---

sendmail giver root access.
http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950

hent nyeste patch eller pakke her :
http://www.sendmail.org/

Eller skift til qmail : http://cr.yp.to/qmail/guarantee.html :)

en sendmail -> qmail howto kan ses her : http://cr.yp.to/qmail/sendmail.html

Max

---

Max Andersen <max@militant.dk> wrote:
> sendmail giver root access.
> http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950

Det kan ikke passe. Ifoelge msgid:wv1wzot9.fsf@localhost.localdomain goer
sendmail kun 3 simple ting og er derfor ikke en sikkerhedsrisiko.

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

"Alex Holst" <a@mongers.org> wrote in message
news:lf8dj-g17.ln1@miracle.mongers.org...
> Max Andersen <max@militant.dk> wrote:
> > sendmail giver root access.
> > http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950
>
> Det kan ikke passe. Ifoelge msgid:wv1wzot9.fsf@localhost.localdomain goer
> sendmail kun 3 simple ting og er derfor ikke en sikkerhedsrisiko.
>

Det er for tidligt for mig, hvis din post er humoristisk :)

Cert.org skriver at den typisk kører som root, deraf 'root-access'.

http://www.cert.org/advisories/CA-2003-07.html

Max