joshkata 曰く、 "Red Hat Network Alertで知ったのですが、sendmailに脆弱性が発見されたようです ( ISSのリリース、CERTのリリース)。対象となるバージョンは5.79から8.12.7までだそうです。早速アップデートをしましょう。"

バッファ・オーバーフローを突いてroot乗っ取りというパターンだが、今回のはメール経由の攻撃が可能のようだ。このため攻撃をフィルタリングしにくいのが厄介だ。穴を塞いだsendmail 8.12.8がリリースされている。