Wietse Venema, a Postfix fejlesztője a napokban felfedezett egy sérülékenységet a saját STARTTLS implementációjában, amely több más szoftverben is előfordul. A probléma az, hogy a titksított és hitelesített kapcsolat létrehozására utasító STARTTLS parancs után sortöréssel beszúrható még egy, tetszőleges utasítás. Ez értelemszerűen még titkosítatlan és hitelesítetlen csatornán közlekedik, így egy útba eső támadó tetszőleges parancsot beszúrhat a kommunikációba, amely a TLS kapcsolat kiépülése után le is fut*. 

Venema szerint a probléma nem kifejezetten súlyos, tekintve, hogy sok kliens amúgy sem ellenőrzi a szerver tanúsítványát, így a közbeékelődés sok esetben a TLS ellenére is megvalósítható. 

Az érintett szoftverek listáját itt találjátok, a Postfix a 2.7.3, 2.6.9, 2.5.12 és 2.4.16 verziókkal javította a hibát.

* A parancsok természetesen nem az operációsrendszeren, hanem a TLS-t használó alkalmazásban értelmeződnek és hajtódnak végre.