[postfix-jp:02734] Re: パッチについて教えて下さい

[ARAKI Yasuhiro <yasu@xxxxxxxxxxxx>]

荒木です。

> > > 　Solaris7+Postfix+fmlでメーリングリストサーバを
> > > 運用していますが、３月上旬に出たパッチ(CA-2003-07)を
> > > あてたいと思っているのですが、作業方法が分からず
> > > 困っています。
> > sendmail のセキュリティホールですので直接関係ありません。
> > sendmail を残して併用する形の運用であっても、postfix のバージョンをあげ
> > る理由にはなりません。(意味があまりありません)
> > sendmail が残してあるならそちらのバージョンをあげましょう。
> > 
> 理解不足ですみません。
> 念のための確認ですが、別のsendmailのサーバへ配送する際
> （または、sendmailのサーバから受信したとき）に有効となる
> パッチのために意味が無いということでしょうか？
> メーリングリストサーバなので、何も対応せずに通過させて
> しまって、加害者になりうる事は無いのでしょうか。

そのようなメッセージを転送することはありえます。
Postfix version 2.0.6で、加害者にならないような対策がはいりました。

> > > 　使っているバージョンは20010228-pl08です。
> > 
> > 今回には直接関係ありませんが、少々古いですね。
> > Sol7 用にSunからpostfixのpkgが出た記憶はないので、手でmakeして入れたんだ
> > と思います。
> > そのときの手順を元に新しいバージョン(1.1.12 or 2.0.7)に入れ替える方が好
> > ましいと思います。
> > 
> 了解しました。
> 初期導入は行っていないのでインストール方法は、これから
> 勉強したいと思います。
> ちなみに、バージョンアップの場合は現在のpostfixは削除する
> 必要があるのでしょうか？
> ついでの質問になってしまって申し訳ありませんが、お教え
> 願えませんでしょうか。

どういう設定でインストールされているのかわからないのならば
削除したほうが無難じゃないでしょうか。

自前でcompile、installしたときならば、削除する必要はないはずです。
make installがよしなにやってくれます。
#それでも完璧という保証はないし、調べたほうがいいのでは。