Postfix SPF perl - przepełnienie buforu (?)

[pirzol 0]

Witam

 

Serwer pocztowy na postfixie z włączoną obsługą SPF za pomoca skryptu:

-rwxr-xr-x 1 root root 13312 2012-06-18 /usr/lib/postfix/postfix-policyd-spf-perl

 

/etc/postfix/main.cf

...

smtpd_recipient_restrictions =

...

# weryfikacja SPF
check_policy_service unix:private/policy,
# do SPF spf
policy_time_limit = 3600
# ----------

/etc/postfix/master.cf

policy unix - n n - 0 spawn
user=nobody argv=/usr/lib/postfix/postfix-policyd-spf-perl

 

 

​​Przez około dwa miesiące działał bez problemów. Aktualnie po chwili działania wywraca się skrypt w perlu.

 

postfix/smtpd[18847]: connect from unknown[191.99.107.93]
postfix/spawn[19150]: warning: command /usr/lib/postfix/postfix-policyd-spf-perl killed by signal 6
postfix/smtpd[18853]: warning: premature end-of-input on private/policy while reading input attribute name
postfix/smtpd[18847]: NOQUEUE: reject: RCPT from unknown[191.99.107.93]: 450 4.7.1 Client host rejected: cannot find your hostname, [191.99.107.93]; from=<Fernandez.Mitzi@lavideo71.com> to=<my_user@my_domain.com> proto=ESMTP helo=<[191.99.107.93]>

 

Test skryptu uruchamianego z palca przechodzi prawidłowo. Z tego co widzę w logach, prawdopodobnie spamerzy znaleźli sposób na wywrócenie perla.