IBM Domino 9.0.1 FP4 IF3 und 8.5.3 FP6 IF10 fixen eine Sicherheitslücke bei der Verarbeitung von GIF-Anhängen im Domino-SMTP. Technote:
A remote attacker could exploit these vulnerabilities to execute code or crash the Domino SMTP server. Refer to the links below for fix downloads.
Es empfiehlt sich, den Fix mindestens auf den SMTP-Servern zu installieren.
Der Beitrag Fix für Sicherheitslücke im Domino SMTP erschien zuerst auf n-komm GmbH.
Wenn eine Mail über insgesamt 25 Hops ging, nimmt Domino in der Standard-Einstellung an, dass sie sich in einem Routing-Loop befindet, und stellt dem Absender einen Zustellfehler zu. In der Regel ist das auch eine naheliegende Vermutung.
In den letzten Wochen haben uns aber mindestens zwei Meldungen erreicht, wonach Mails tatsächlich über 25 Server liefen (einfach zu erkennen an der Anzahl der “Received”-Einträge im Zustellfehler). Der 25. war dann dummerweise der Domino-Server, weswegen der Fehler zunächst mal dort vermutet wurde.
Schaute man sich den Zustellfehler aber genau an, konnte man erkennen, dass diese Mails tatsächlich recht verschlungene Wege zum Empfänger gingen. Ich weiß noch nicht, ob es sich dabei an irgendeiner Stelle im Verlauf um einen Konfigurationsfehler handelte, aber vielleicht hat auch die Komplexität der Mailsysteme mit Spamfiltern, Virenschutz, Ver- und Entschlüsselung etc. derart zugenommen, dass das auch für die Zukunft ein plausibles Szenario ist.
Es schadet also nicht, diesen Wert vielleicht auf 30 oder vierzig zu erhöhen. Bei Domino ist das im Konfigurationsdokument unter Router/SMTP –> Beschränkungen und Steuerungen –> Übertragung –> Maximale Anzahl von Hops.
Die hedersoft GmbH nimmt langsam Gestalt an, wir sind nun per Mail zu erreichen. Das dies so ist, ist Andy Brunner zu verdanken, aber der Reihe nach.
Wir haben bei unserem Provider POP Accounts eingerichtet und in unserer Einfältigkeit als Entwickler geglaubt, dem Domino Server anschließend mitteilen zu können, die Mails in regelmäßigen Abständen abzuholen und per Notes Routing an die Empfänger auf dem Domino Server zu verteilen. Das kann Domino allerdings nicht, auch nicht in 8.5x.
In unserer Verzweiflung haben wir bei Papa Google angefragt, was zu tun ist. Wir bekamen Antwort: “Probiert es mal mit POP3Collect“!
Wir haben das Tool also heruntergeladen, haben die wirklich einfache Installations- und Konfigurationsanleitung befolgt und die ganze Sache auf dem Domino Server gestartet. Das Tool funktioniert einwandfrei! Und was noch besser ist, es ist kostenlos!
Vielen Dank Andy.
