Seconde faille critique du mois pour Sendmail

Une faille supplémentaire découverte dans Sendmail, le plus répandu des serveurs de messagerie, affecte les suites Pro - payantes - et Open Source - gratuites - des versions antérieures à la 8.12.9. Il s'agit de la seconde alerte de ce type émise en mars par le Cert. Apparemment, le problème décelé samedi 29 mars concerne la manière dont Sendmail gère les adresses trop longues. Un message embarquant une adresse spécifique est susceptible de provoquer un débordement de mémoire tampon et d'ouvrir l'administration du système à un pirate éventuel.

Sendmail affirme que l'erreur est corrigée dans sa dernière version et enjoint les utilisateurs à mettre à jour leurs logiciels.