Bei einem fehlerhaften Parsen des Datenendes crlf.crlf lassen sich weitere Mailheader samt Mailbody einschmuggeln, wobei das gesendet Mail aussieht als wäre es von dem Server mit dem Absender authorisiert.
Wenn ich mir da überlege wie oft CRLF.CRLF in Perl-Modulen und OS-abhängig geparst wird.
Mit Mails wird so viel Scheiß durch die Welt geschickt und MIME hat sich nie weiterentwickelt, da ist das hier m. E. das kleinste Übel. Ich sehe da nichts was einem Sorgen machen müsste als eh schon bei der Mailverarbeitung.
10 print "Hallo"
20 goto 10
+11 replies
rosti
2024-01-02 13:10
User since 2011-03-19
3470
Artikel BenutzerIn
Meldungen dieser Art sind eine Lachnummer. Als ob es jemals darum ging, Menschen vor Spam und Werbemüll zu schützen und deren Privatsphäre zu achten und zu bewahren.
MFG
+10 replies
GwenDragon
2024-01-02 13:16
User since 2005-01-17
14745
Artikel Admin1
Was ist eine Lachnummer?
Auf welchen Teil meines Startposts beziehst du dich?
Es geht doch gar nicht um Spam.
Ich bezog mich auf den heise-Artikel. Da steht was von Absender fälschen und das hat ganz sicher was mit Spam zu tun.
MFG
+8 replies
GwenDragon
2024-01-02 16:52
User since 2005-01-17
14745
Artikel Admin1
Du darfst auch nicht das Klickbaitgeschrchrei der Heisianer so ernst nehmen.
Um Spam geht's ja nicht sondern Allgemein um die Möglichkeit der SMTP-Injection und das Problem des Fälschens eines existenten seriösen Absenders.
Ich nehme mal an, mit einer gültigen S/MIME- oder OpenGPG-Signatur wäre das nicht passiert, aber wenn Leute denken: "Hey, Signatur ist nervig." dann verdienen alle das gefälschte Mail.
An alle die hier rumspekulieren: Ihr solltet (wie immer eigentlich, bevor man in den Piranha-verseuchten Fluss springt) die Originalquelle(n) abchecken. Und hier gibt's gleich drei. Ja, ich verstehe dass Ihr lieber was anderes tun wollt. Zum Beispiel wild rumspekulieren :-P.
Ich habe das verfolgt, seit das erste Posting zu dem Thema auf der postfix-announce Mailingliste rauskam und habe auf dem System mit Postfix, das Mail aus dem Internet akzeptieren, sofort die verfuegbare Mitigation aktiviert. Einige Tage spaeter gab es fuer alle aktiven Postfix-Releases, die Debian pflegt, neue Versionen. Ich habe dann die aktuellen Einstellungen eingepflegt.
Und das alles ohne rumzubitchen :-P:
Und jetzt bitte den Shitstorm starten.
Last edited: 2024-01-04 10:56:20 +0100 (CET)
Jemand zu Hause?![[twitter]](/battie/theme/default/icons/twitter.gif){kind=icon}
+13 replies![[Homepage]](/battie/theme/default/homepage.gif)
Net::Server::Mail
![[default_avatar]](/battie/theme/default/default_avatar.gif){kind=avatar}
Schrift
Tipp zum Debugging
Blog
Einstellungen![[feed]](/battie/theme/default/icons/feed.png){kind=icon}
Tags:
Teilbaum:
![[Powered by Battie]](/battie/img/powered.png)
