发布日期：2002-11-18
更新日期：2002-11-25

受影响系统：

nullmailer nullmailer 1.0 RC5
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 6193
CVE(CAN) ID: CVE-2002-1313

nullmailer是一款简单的转发(Relay-only)邮件传输代理。

nullmailer在当转发不存在用户邮件时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

当转发的邮件用户不存在时，nullmailer就会发现错误并停止提交。不过问题是，nullmailer停止所有邮件转发工作，而不仅仅是针对这个不存在用户的邮件。因此攻击者很容易对nullmailer进行拒绝服务攻击，而使服务停止对正常邮件的转发。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2002/dsa-198
*>

建议：

---

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（DSA-198-1）以及相应补丁:
DSA-198-1：New nullmailer packages fix local denial of service
链接：http://www.debian.org/security/2002/dsa-198

补丁下载：

Source archives:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.dsc
Size/MD5 checksum:      602 39d11580de5a781c1cadf6d422164d8c
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2.diff.gz
Size/MD5 checksum:     6298 179e56c04af207b19ff020f66b580419
http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5.orig.tar.gz
Size/MD5 checksum:   111691 61041ff5b1e41f9280d63a04c3383144

Alpha architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_alpha.deb
Size/MD5 checksum:   103944 e46443575ae0a0d55475423b1e31bdeb

ARM architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_arm.deb
Size/MD5 checksum:    70804 2feab48d3941330c03f00567488831f5

Intel IA-32 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_i386.deb
Size/MD5 checksum:    68558 ec8e1b3f33bc436897358c80a6f43b3c

Intel IA-64 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_ia64.deb
Size/MD5 checksum:   144246 c508c104d7b775e84641aabdc2adf209

HP Precision architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_hppa.deb
Size/MD5 checksum:    88306 87b75f52b7ae1e8bdab2a121b79492bd

Motorola 680x0 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_m68k.deb
Size/MD5 checksum:    67616 29f83614261e229bff40b1c54b12fa3b

Big endian MIPS architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mips.deb
Size/MD5 checksum:   102682 91e6a2aabc65fb2b430619dc625a6485

Little endian MIPS architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_mipsel.deb
Size/MD5 checksum:   101292 83745fe1ea40cdefb298e2d55f1e0a2b

PowerPC architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_powerpc.deb
Size/MD5 checksum:    73996 81bbf1beb5a46a08405d1e4535b4ae44

IBM S/390 architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_s390.deb
Size/MD5 checksum:    72914 3e5608138030d4577e14e0f17144a2ff

Sun Sparc architecture:

http://security.debian.org/pool/updates/main/n/nullmailer/nullmailer_1.00RC5-16.1woody2_sparc.deb
Size/MD5 checksum:    73748 cb947e14ce9c2803d55f959d4f03f454

补丁安装方法：

1. 手工安装补丁包：

  首先，使用下面的命令来下载补丁软件：
  # wget url  (url是补丁下载链接地址)

  然后，使用下面的命令来安装补丁：  
  # dpkg -i file.deb (file是相应的补丁名)

2. 使用apt-get自动安装补丁包：

   首先，使用下面的命令更新内部数据库：
   # apt-get update
  
   然后，使用下面的命令安装更新软件包：
   # apt-get upgrade

浏览次数：2840
严重程度：0（网友投票）