LinuxSecurity.com: Mise à jour des paquets postfix qui fixent une question de sécurité sont désormais disponibles pour Red Hat Enterprise Linux 3, 4 et 5. Une faille a été trouvée dans la façon dont Postfix dereferences les liens symboliques. Si un utilisateur a accès en écriture à un mail spool répertoire racine, sans boîte aux lettres, mai, il sera possible pour eux d'ajouter des données arbitraires à des fichiers root a la permission d'écrire. Cette mise à jour a été classé comme étant modérée par l'impact de sécurité Red Hat Security Response Team.

Plus d'informations ...