Sendmail

• jedan od programa koji stvaraju najviše problema vezanih uz sigurnost

• istovremeno jedan od programa koje je gotovo nemoguće izbaciti

• BSD verzija 8.8.7 ili novija ukoliko postoji

  • Mprog u pravilu koristi /bin/sh
  • promijenite Mprog tako da koristi smrsh
  • CERT Advisory CA-93:16.Sendmail.vulnerability

• zamijenite /bin/mail s mail.local

  • uklonite setuid bit s /bin/mail

?

Previous slide

Next slide

Back to first slide

View graphic version