スラッシュドット・ジャパン

k3c 曰く、 "先日バッファ・オーバーフロー脆弱性が見つかったばかりのSendmailに再びバッファ・オーバーフロー脆弱性が発見された(Sendmail社の告知、CERT Advisory、JPCERT/CC Vendor Status Notes)。前回とは違う箇所だが、バグの性質は前回と同じくメールアドレスの処理に問題があるというもので、つまり、メール転送の途中経路や末端にあるSendmailサーバーでも脆弱性をついた攻撃が成立するということも同じだ。既にSendmail社からpatchが提供されているということなので速やかに当てておくべし。各ベンダの対応情報は前回と同じくJVNCAに期待しよう。
ところで、前回の脆弱性について、もう一方の雄、Postfixが長過ぎるアドレスをtruncateしてくれる機能を追加してくれましたが、今回の脆弱性についてもこの機能は有効と理解して良いのでしょうか？識者のフォロー求む。"