「Postfix 3.11.5/3.10.12/3.9.13/3.8.19/3.7.21/3.6.19/3.5.26」リリース ─ DoS、メモリ破壊、panic、read-after-freeなどに対応

　Postfixは7月6日(現地時間)、「Postfix 3.11.5」をリリースした。また、旧系列のアップデートである「Postfix 3.10.12」「3.9.13」「3.8.19」「3.7.21」「3.6.19」「3.5.26」もあわせて公開された。

　「Postfix」は、電子メールを転送するオープンソースのメール転送エージェント(MTA)。メールの受信や外部メールサーバへの配送、リレー制御、TLS、DANE、milter連携などの機能を提供する。

　今回のリリースは、複数の不具合およびセキュリティ関連問題を修正する更新となる。修正された問題には、リモート入力によるDoS、メモリ破壊、panic、read-after-free、疑似乱数生成に関するコード上の問題などが含まれる。

　「Postfix 3.11.5」のハイライトは次の通り。
〇postscreenのダミーSMTPエンジンでリモート入力によりメモリ不足が発生する問題を修正
〇smtpd_proxy_filter有効時にメッセージサイズ制限が適切に適用されない問題を修正
〇LDAP連携処理のエラー処理でdouble ldap_msgfree()が発生する問題を修正
〇postlogdで特定条件下においてスタックメモリへNULLバイトを書き込む可能性がある問題を修正
〇Milterクライアントで不正なSMFIR_REPLYCODE応答により1バイトのヒープ上書きが発生する問題を修正
〇smtpd_proxy_filterで長大なmailbox From_行を処理した際にSMTPサーバがpanicする問題を修正
〇showqデーモンで細工されたメッセージによりread-after-freeとpanicが発生する問題を修正
〇TLSRPTクライアントのNULLポインタ読み取りを修正
〇local配送エージェントで:include:ファイル処理の再帰ガードを追加
〇cleanupデーモンやpostdropコマンドにおけるread-after-free関連の問題を修正
〇tlsmgrの乱数生成処理やMilter応答処理などのコード品質を改善
〇メモリ消去処理やゼロ長メモリ割り当て、再帰制限などの堅牢化を実施
など。

　「Postfix 3.11.5/3.10.12/3.9.13/3.8.19/3.7.21/3.6.19/3.5.26」は、Webサイトからダウンロードできる。

(川原 龍人/びぎねっと)

[関連リンク]
リリースアナウンス