Ez most esett be Full-Disclosure-re a RedTeam Pentesting jóvoltából:
A népszerű Dovecot POP3/IMAP szerver online wiki-jében többek között arról is olvashatunk, hogyan kell megoldani a helyi kézbesítést Eximmel karöltve, ezt a mankót pedig minden bizonnyal sok rendszergazda használta…
RTFM - vagy inkább ne?
2013.05.03. 16:30 | buherator | Szólj hozzá!
Címkék: rtfm dovecot exim
Hírek - 2012/43. hét
2012.10.28. 21:38 | buherator | 1 komment
DKIM
A héten elég nagy port kavart Zachary Harris felfedezése, miszerint a Google, a Yahoo!, az Apple és más informatikai óriások még mindig az ajánlott 1024 bitnél rövidebb kulcsokat használnak a levelezésük DKIM hitelesítéséhez. A Google 512 bites kulcsát Harris az Amazon EC2-n…
Címkék: google apple yahoo hírek sony patch ps3 adobe amazon asp.net dkim shockwave player exim google drive
Kritikus Exim sebezhetőség
2011.05.06. 20:17 | buherator | 5 komment
Távolról, autentikáció nélkül kihasználható sebezhetőséget javítottak a népszerű Exim MTA-ban. Egy format string problémáról van szó, amely a bejövő levelek DKIM (DomainKeys Identified Mail) információinak naplózásakor keletkezik. A hiba helye pontosan látszik a javított,…
Címkék: bug exim
Napi pletyka: Root shell az Exim-en keresztül? - Frissítve
2010.12.09. 18:33 | buherator | 4 komment
Az Exim levelezőszerver fejlesztői listájára küldött levelében Sergey Kononenko azt írja, hogy az általa üzemeltetett hálózatba egy eddig ismeretlen Exim hibán keresztül sikerült bejutniuk ismeretleneknek. A levél tanúsága szerint a HeaderX fejlébe helyezett speciális stringekkel…
