qmail میل سرور میں دور سے فائدہ اٹھانے والا خطرہ
Qualys کے سیکورٹی محققین نے qmail میل سرور میں کمزوری سے فائدہ اٹھانے کا امکان ظاہر کیا ہے، جو کہ 2005 (CVE-2005-1513) سے جانا جاتا ہے، لیکن ابھی تک غیر طے شدہ ہے، کیونکہ qmail کے مصنف نے استدلال کیا ہے کہ کام کرنے والے استحصال کو تخلیق کرنا غیر حقیقی تھا ڈیفالٹ کنفیگریشن میں سسٹمز پر حملہ کرنے کے لیے استعمال کیا جائے۔ Qualis ایک ایسا استحصال تیار کرنے میں کامیاب ہوا جو اس مفروضے کی تردید کرتا ہے اور اجازت دیتا ہے […]