CVE:CVE-2006-4434
CNNVD:CNNVD-200608-452
Sendmail 8.13.8之前版本中存在释放后使用(use-after-free)漏洞，远程攻击者可借助使用一个超长"标题行"导致以前释放的变量被引用，从而触发拒绝服务攻击(崩溃)。注：原开发人员对此问题的严重性存在争议，表明唯一的拒绝服务攻击可能在于，如果操作系统产生了不同的内存转储(这种情况不太可能发生)，则内存转储会填满磁盘空间。此问题存在于直接导致exit(3)的关闭(shutdown)代码 (finis()) 中，也就是终止进程，邮件发送或接收不会受到影响。
solution:Upgrade sendmail sendmail to a higher version than 4.1,4.55,5.59,5.61,5.65,8.8.8,8.9.0,8.9.1,8.9.2,8.9.3,8.10,8.10.1,8.10.2,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.12:beta10,8.12:beta12,8.12:beta16,8.12:beta5,8.12:beta7,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,8.12.7,8.12.8,8.12.9,8.12.10,8.12.11,8.13.3,8.13.4,8.13.5,8.13.6,8.13.7,and avoid the version 4.1,4.55,5.59,5.61,5.65,8.8.8,8.9.0,8.9.1,8.9.2,8.9.3,8.10,8.10.1,8.10.2,8.11.0,8.11.1,8.11.2,8.11.3,8.11.4,8.11.5,8.11.6,8.11.7,8.12:beta10,8.12:beta12,8.12:beta16,8.12:beta5,8.12:beta7,8.12.0,8.12.1,8.12.2,8.12.3,8.12.4,8.12.5,8.12.6,8.12.7,8.12.8,8.12.9,8.12.10,8.12.11,8.13.3,8.13.4,8.13.5,8.13.6,8.13.7