“8.14.4 之前的 sendmail 未正确处理 X.509 证书通用名 (CN) 字段中的“\0”字符，从而 (1) 允许中间人攻击者通过由合法证书颁发机构颁发的构建服务器证书欺骗任意基于 SSL 的 SMTP 服务器，以及 (2) 允许远程攻击者通过由合法证书颁发机构颁发的构建客户端证书绕过预期访问限制，此问题与 CVE-2009-2408 相关。”

在 sendmail 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗 sendmail 错误地接受该证书，从而允许攻击者执行中间人攻击或绕过预期客户端证书认证。(CVE-2009-4565)

CVE-2009-4565 问题仅影响使用 TLS 并启用了证书验证和 CommonName 检查的配置，此配置不是典型配置。

此更新还修复以下缺陷：

- 以前，sendmail 未正确地处理具有较长首标头行的邮件消息。具有超过 2048 个字符的行被拆分，导致超出限制的行部分以及之后所有的邮件标头被作为消息正文予以错误处理。(BZ#499450)

- 当 SMTP 发件人向 sendmail 发送邮件数据时，可能将该数据汇聚到邮件队列中的一个文件。已发现如果 SMTP 发件人停止发送数据并出现超时，文件可能停留在邮件队列中，而不会被删除。此更新可能无法修正每种情况和配置中的这一问题。有关详细信息，请参阅“注意”部分。(BZ#434645)

- 以前，sendmail 宏 MAXHOSTNAMELEN 使用 64 个字符作为主机名长度的限值。
 但是，在某些情况下使用 FQDN 长度，其最大长度为 255 个字符。
 通过此更新，MAXHOSTNAMELEN 限值已被更改为 255。(BZ#485380)

安装此更新后，sendmail 将自动重新启动。

注意：作为 BZ#434645 补丁的一部分，此更新随附了脚本 purge-mqueue。它位于 /usr/share/sendmail/ 目录中。此脚本的主要作用是从该更新安装之前创建的 stalled 文件中一次性清除 mqueue。默认情况下，该脚本会从 /var/spool/mqueue/ 中删除时间超过一个月的所有文件。它要求安装 tmpwatch 程序包。如果您的 mqueue 中有 stalled 文件，可以运行此脚本或手动清除它们。
也可将此脚本用作定时任务（例如将其复制到 /etc/cron.daily/），但大多数情况下应该不需要，因为此更新应阻止创建新的 stalled 文件。

远程主机受到 GLSA-201206-30 中所述漏洞的影响（sendmail：X.509 NULL 欺骗漏洞）

在 sendmail 中发现了一个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用特别构建的证书对使用 sendmail 建立的 SSL 连接实施中间人攻击。
 变通方案：

目前无任何已知的变通方案。

远程邮件服务器运行的 Sendmail 版本低于 8.14.4。据报告这些版本受到一个缺陷影响，该缺陷可能允许攻击者使用特定证书字段中的空字符欺骗 SSL 证书。远程攻击者可利用此漏洞执行中间人攻击。

更新后的 sendmail 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sendmail 是用于在机器之间发送邮件的邮件传输代理 (MTA)。

在 sendmail 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗 sendmail 错误地接受该证书，从而允许攻击者执行中间人攻击或绕过预期客户端证书认证。(CVE-2009-4565)

CVE-2009-4565 问题仅影响使用 TLS 并启用了证书验证和 CommonName 检查的配置，此配置不是典型配置。

此更新还修复以下缺陷：

* 以前，sendmail 未正确地处理具有较长首标头行的邮件消息。具有超过 2048 个字符的行被拆分，导致超出限制的行部分以及之后所有的邮件标头被作为消息正文予以错误处理。(BZ#499450)

* 当 SMTP 发件人向 sendmail 发送邮件数据时，可能将该数据汇聚到邮件队列中的一个文件。已发现如果 SMTP 发件人停止发送数据并出现超时，文件可能停留在邮件队列中，而不会被删除。
此更新可能无法修正每种情况和配置中的这一问题。有关详细信息，请参阅“解决方案”部分。
(BZ#434645)

* 以前，sendmail 宏 MAXHOSTNAMELEN 使用 64 个字符作为主机名长度的限值。但是，在某些情况下使用 FQDN 长度，其最大长度为 255 个字符。
通过此更新，MAXHOSTNAMELEN 限值已被更改为 255。
(BZ#485380)

所有 sendmail 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，sendmail 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0237 公告中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 4 Update 4 及更早版本中的 Sendmail 8.13.1-2 版本不会拒绝来自外部主机的电子邮件消息的 localhost.localdomain 域名，这可允许远程攻击者伪造消息。(CVE-2006-7176)

  - 8.14.4 之前的 sendmail 未正确处理 X.509 证书通用名 (CN) 字段中的“\0”字符，从而 (1) 允许中间人攻击者通过由合法证书颁发机构颁发的构建服务器证书欺骗任意基于 SSL 的 SMTP 服务器，以及 (2) 允许远程攻击者通过由合法证书颁发机构颁发的构建客户端证书绕过预期访问限制，此问题与 CVE-2009-2408 相关。(CVE-2009-4565)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0262：

更新后的 sendmail 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sendmail 是用于在机器之间发送邮件的邮件传输代理 (MTA)。

在 sendmail 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗 sendmail 错误地接受该证书，从而允许攻击者执行中间人攻击或绕过预期客户端证书认证。(CVE-2009-4565)

CVE-2009-4565 问题仅影响使用 TLS 并启用了证书验证和 CommonName 检查的配置，此配置不是典型配置。

此更新还修复以下缺陷：

* 以前，sendmail 未正确地处理具有较长首标头行的邮件消息。具有超过 2048 个字符的行被拆分，导致超出限制的行部分以及之后所有的邮件标头被作为消息正文予以错误处理。(BZ#499450)

* 当 SMTP 发件人向 sendmail 发送邮件数据时，可能将该数据汇聚到邮件队列中的一个文件。已发现如果 SMTP 发件人停止发送数据并出现超时，文件可能停留在邮件队列中，而不会被删除。
此更新可能无法修正每种情况和配置中的这一问题。有关详细信息，请参阅“解决方案”部分。
(BZ#434645)

* 以前，sendmail 宏 MAXHOSTNAMELEN 使用 64 个字符作为主机名长度的限值。但是，在某些情况下使用 FQDN 长度，其最大长度为 255 个字符。
通过此更新，MAXHOSTNAMELEN 限值已被更改为 255。
(BZ#485380)

所有 sendmail 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，sendmail 将自动重新启动。

已发现 Scientific Linux 中 sendmail 的配置不拒绝来自外部主机的电子邮件消息的“localhost.localdomain”域名。这可允许远程攻击者伪装欺骗的消息。(CVE-2006-7176)

在 sendmail 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗 sendmail 错误地接受该证书，从而允许攻击者执行中间人攻击或绕过预期客户端证书认证。(CVE-2009-4565)

注意：CVE-2009-4565 问题只影响使用 TLS 和启用了证书验证以及 CommonName 检查的配置，此配置不属于典型配置。

此更新还修复以下缺陷：

- sendmail 无法解析 ServiceSwitchFile 选项指定的使用冒号作为分隔符的文件。(BZ#512871)

- sendmail 在可用空间低时不正确返回零退出代码。(BZ#299951)

- sendmail 手册页在
 -qG 选项与参数之间有空格。(BZ#250552)

- sendmail.mc 文件中的注释指定了到 SSL 证书的错误路径。(BZ#244012)

- sendmail 程序包未提供 MTA 功能。(BZ#494408)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63812	AIX 5.3 TL 10：sendmail (IZ72836)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
60962	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63811	AIX 5.3 TL 9：sendmail (IZ72835)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
59703	GLSA-201206-30：sendmail：X.509 NULL 欺骗漏洞	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
63808	AIX 6.1 TL 2：sendmail (IZ72515)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63809	AIX 6.1 TL 1：sendmail (IZ72528)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63807	AIX 6.1 TL 3：sendmail (IZ72510)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
43637	Sendmail < 8.14.4 SSL 证书空字符欺骗	Nessus	SMTP problems	2010/1/5	2018/9/17	high
53535	RHEL 4：sendmail (RHSA-2011:0262)	Nessus	Red Hat Local Security Checks	2011/4/22	2021/1/14	high
181057	Oracle Linux 5：sendmail (ELSA-2010-0237)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
63799	AIX 6.1 TL 4：sendmail (IZ70637)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63810	AIX 5.3 TL 8：sendmail (IZ72834)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63813	AIX 5.3 TL 11：sendmail (IZ72837)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
68203	Oracle Linux 4：sendmail (ELSA-2011-0262)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60774	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high