[postfix-jp:02737] Re: パッチについて教えて下さい

[Eijirou MORIzane <emori@xxxxxxxxxxxx>]

森実 です

> From: YOSHIMURA Keitaro <ramsy@xxxxxxxx>
> Message-Id: <20030414145712.DF63.RAMSY@xxxxxxxx>
> Date: Mon, 14 Apr 2003 15:01:59 +0900
> Subject: [postfix-jp:02732] Re: パッチについて教えて下さい
> To: postfix-jp@xxxxxxxxxx
の、お手紙で、

> らむじぃです。
> 
> > 　Solaris7+Postfix+fmlでメーリングリストサーバを
> > 運用していますが、３月上旬に出たパッチ(CA-2003-07)を
> > あてたいと思っているのですが、作業方法が分からず
> > 困っています。
> sendmail のセキュリティホールですので直接関係ありません。
> sendmail を残して併用する形の運用であっても、postfix のバージョンをあげ
> る理由にはなりません。(意味があまりありません)
> sendmail が残してあるならそちらのバージョンをあげましょう。

# mirror site の URL ですが
ftp://ftp.ixp.jp/postfix/index.html の末尾の方の
「Postfix countermeasures for CERT advisory CA-2003-07」のことを
言っているのでしょう？ はずしているかな？

# あっ！、今来たメール
# - Message-Id: <3E9A5741.73E6ABF0@xxxxxxxxxxxxxxxx> と
# - Message-Id: <20030414.155448.108768919.yasu@xxxxxxxxxxxxxxx>
# を読むと、外しているようですね :-p

> > 　Postfixのソースをダウンロードして再度コンパイルが
> > 必要なのでしょうか．．．初歩的なことですみませんが
> > どなたかお教えください。
> > 
> > 　使っているバージョンは20010228-pl08です。

- Postfix 1.1.12 Patch | PGP signature
- Postfix 20010228-pl08 Patch | PGP signature
が用意されていますから、ソース(手元に無ければ入手する)にパッチ当てて
インストール手順通りに作業してみては如何でしょうか

# Solaris7 に固有の情報は、Solaris ユーザーでないので分りません

> 今回には直接関係ありませんが、少々古いですね。
> Sol7 用にSunからpostfixのpkgが出た記憶はないので、手でmakeして入れたんだ
> と思います。
> そのときの手順を元に新しいバージョン(1.1.12 or 2.0.7)に入れ替える方が好
> ましいと思います。

私も入れ替えをお勧めします
# Release Note の Incompatible changes with Postfix version *.*.* は
# ちゃんと読んだ方が良いでしょうね

ふぁいと♪
--------
森実 栄治郎 (Eijirou MORIzane): emori@xxxxxxxxxxxx