Kenji
kenji****@club*****
2006年 2月 28日 (火) 20:19:27 JST
Kenji です。 修正版の hns-2.19.7 をリリースいたしました。 <http://jvn.jp/jp/JVN%2365542239/index.html> <http://www.h14m.org/SA/2006/hns-SA-2006-01.txt> On Fri, 17 Feb 2006 06:55:46 +0900 otsune <info****@otsun*****> wrote: > otsuneです。 > > make-rurimap.cgi への攻撃を受けSPAM 発信源となってしまったらしい > http://www.pochi.cc/~sasaki/chalow/2006-02-16-2.html > および > http://toga.vegalta.org/d/?200602b&to=200602140#200602140 > で報告がある件ですが。 > > おそらくmake-rurimap.cgiで > # form values > my ($name, $mail, $email, $url, $msg) = > (param('NAME'), param('MAIL'), param('EMAIL'), param('URL'), > param('MSG')); > とPOSTメソッドでEMAILを$emailで受けて > print(MAIL "From: <$email>\r\n"); > でsendmailに渡すまでのあいだに特に$emailをチェックしていないのが原因ではないでしょうか？ > > "\nTo: spam****@examp*****"などをPOSTメソッドで渡している手口がありそうです。 > > -- > Masafumi Otsune > http://www.otsune.com/ > _______________________________________________ > H14m-hns-dev mailing list > H14m-****@lists***** > http://lists.sourceforge.jp/mailman/listinfo/h14m-hns-dev
