Grim fejl i alle mailservere

[Hans Schou <sslug@sslug>]

Til SSLUGs medlemmer

Der er fundet en alvorlig fejl i alle mail-servere og der kan forventes
driftforstyrelser på SSLUGs servere de kommende dage.

Spam har længe været et problem, men den nye fejl der er fundet vil
mangedoble problemet. Det har vist sig at man kan sende en email til alle
der har en email-konto, blot ved at skrive <sslug@sslug> i to-feltet.

Lige som ping-of-death
[http://www.tuxedo.org/~esr/jargon/html/entry/Ping-O'-Death.html]
ramte alle computersystemer, er dette også en fejl der er fundet i
alle mailsystemer, uanset operativsystem.

SecurityFocus [http://www.securityfocus.com] har endnu ikke skrevet
noget om det, fordi man vil sikre at alle mailsystemer var blevet
fejlrettet på forhånd.

Har du selv en mailserver kørende, vil vi kraftigt opfordre til at du får
opgraderet hurtigst muligt, inden spammerne opdager denne fejl.

Følgende mailserver-versioner har fået rettet fejlen:
  Sendmail 8.12.2
  Postfix Version 1.1 Patchlevel 7
  Qmail 1.03

I løbet at få timer vil vi få oprettet en mailing-liste på SSLUGs server
hvor problemet indgående kan diskuteres. Indtil da bedes mailinglisten
<sslug@sslug> anvendes til at diskutere problemet.

SSLUGs administrator forventer at problemet er klaret med en ny version
inden midnat 2002-04-01.


venlig hilsen
SSLUG, Hans Schou