주의: 이 번역은 원문보다 오래되었습니다.

데비안 보안 권고

DSA-4611-1 opensmtpd -- 보안 업데이트

보고일:
2020년 01월 29일
영향 받는 패키지:
opensmtpd
위험성:
보안 데이터베이스 참조:
데비안 버그 추적 시스템: 버그 950121.
Mitre의 CVE 사전: CVE-2020-7247.
추가 정보:

Qualys는 OpenSMTPD SMTP 서버가 e-메일 주소유효성 검사를 불충분하게 수행함을 발견하였으며 이는 임의 명령을 루트로 실행할 수 있습니다. 또한 이 업데이트는 opportunistic TLS 다운그레이드를 트리거하여 서비스 거부를 고칩니다. Qualys discovered that the OpenSMTPD SMTP server performed insufficient validation of email addresses which could result in the execution of arbitrary commands as root. In addition this update fixes a denial of service by triggering an opportunistic TLS downgrade.

For the oldstable distribution (stretch), these problems have been fixed in version 6.0.2p1-2+deb9u2.

For the stable distribution (buster), these problems have been fixed in version 6.0.3p1-5+deb10u3. This update also includes non-security bugfixes which were already lined up for the Buster 10.3 point release.

opensmtpd 패키지를 업그레이드 하는 게 좋음.

For the detailed security status of opensmtpd please refer to its security tracker page at: https://security-tracker.debian.org/tracker/opensmtpd