「Postfix 3.11.4/3.10.11/3.9.12/3.8.18」リリース ─ TLSA応答処理のクラッシュ問題修正など
長大なSMTPコマンドやBDATデータの処理を改善
6月22日 22:02
「Postfix」は、電子メールをSMTPで転送するオープンソースのメール転送エージェント(MTA)。メールの受信や外部メールサーバへの配送、リレー制御、TLS、DANEなどの機能を提供する。
「Postfix 3.11.4」は、Postfix 3.11系列のアップデートリリース。DANE認証で利用するTLSAレコードの解析時にSMTPクライアントがクラッシュする問題や、長大なSMTPコマンド、応答行、BDATデータの処理に関する問題などが修正されている。
「Postfix 3.11.4」などのハイライトは次の通り。
〇不正な長さのTLSAレコードを処理した際に、SMTPクライアントでNULLポインタ参照やヒープデータの過剰読み取りが発生する問題を修正
〇長さ3バイトのTLSAレコードを解析した際に、アサーションエラーでSMTPクライアントが終了する問題を修正
〇長大なSMTPコマンド行をSMTPサーバが無制限に受信、破棄する処理を修正
〇長大なSMTP応答行をSMTPクライアントが無制限に受信、破棄する処理を修正
〇BDATコマンドで指定されたデータを無制限に受信、破棄する処理を修正
〇DSNのORCPTパラメータに含まれる「+」を適切にエンコードするよう修正
など。
「Postfix 3.11.4/3.10.11/3.9.12/3.8.18」は、Webサイトからダウンロードできる。
(川原 龍人/びぎねっと)
[関連リンク]リリースアナウンス
この記事をシェアしてください
この記事の筆者
関連記事
「Postfix 3.11.5/3.10.12/3.9.13/3.8.19/3.7.21/3.6.19/3.5.26」リリース ─ DoS、メモリ破壊、panic、read-after-freeなどに対応
7月12日 1:25
「Postfix 3.11.7」リリース、旧系列も同時に更新
9月12日 13:21
「Postfix 3.11.6/ 3.10.13/3.9.14/3.8.20/3.7.22/3.6.20/3.5.27」リリース ─ SMTPポリシー回避やDoS問題を修正
8月12日 23:52
「OpenSSL 4.0.2」など5つの系列をリリース ─ 最大11件の脆弱性を修正
8月27日 1:05
「Dovecot 2.4.5」リリース ─ 「Pigeonhole 2.4.5」も同時にリリース
8月29日 23:08
「Squid 7.8」リリース ─ 設定解析時のバッファーオーバーフローを修正
11月2日 0:37
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
