邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Mdeamon软件有很多安全漏洞嘛？ [打印本页]

作者: musi 时间: 2006-4-14 16:02
标题: Mdeamon软件有很多安全漏洞嘛？
近期，朋友给我传来一份关于MDeamon这款邮件服务器软件的安全使用建议，并给我以下该软件的漏洞信息，看起来不禁担忧，真有这么多安全问题嘛？公司领导也很重视这个问题，不知道大家如何看待的呢？ 
 
2005-12-12 MDaemon/WorldClient邮件标题拒绝服务漏洞 
2005-07-28 MDaemon内容过滤器目录遍历漏洞 
受影响系统： 
Alt-N MDaemon 8.0.5 
Alt-N MDaemon 8.0.4 
Alt-N MDaemon 8.0.3 
Alt-N MDaemon 8.0.2 
Alt-N MDaemon 8.0.1 
Alt-N MDaemon 8.0 
MDaemon server中存在目录遍历漏洞，起因是没有正确的过滤用户输入。MDaemon没有正确的过滤文件名和路径，导致破坏隔离目录外的文件系统。攻击者可以利用这个漏洞在有漏洞系统中执行任意代码。 
 
2005-07-20 MDaemon IMAP Server认证例程远程溢出漏洞 
2005-07-20 MDaemon IMAP Server CREATE命令远程溢出漏洞 
2005-02-04 WebAdmin多个安全漏洞 
2004-11-30 MDaemon本地特权提升漏洞 
2004-09-24 MDaemon IMAP服务程序LIST命令远程缓冲区溢出漏洞 
2004-09-24 MDaemon SMTP服务程序多个命令远程缓冲区溢出漏洞 
2004-05-21 MDaemon远程Status命令远程缓冲区溢出漏洞 
2004-01-04 MDaemon Raw Message处理器远程缓冲区溢出漏洞 
2003-09-22 MDaemon Server SMTP HELO参数缓冲区溢出漏洞 
2003-09-11 日文MDaemon远程拒绝服务攻击漏洞 
2003-08-14 MDaemon SMTP Server默认空口令验证漏洞 
2003-06-24 WebAdmin USER参数远程溢出漏洞 
2003-05-08 MDaemon IMAP服务程序文件夹创建远程缓冲区溢出漏洞 
2003-05-08 MDaemon POP服务程序DELE命令远程缓冲区溢出漏洞 
2003-05-06 WebAdmin远程文件泄露漏洞 
2003-05-06 WebAdmin远程信息泄露漏洞 
2003-02-17 MDaemon/WorldClient Form2Raw邮件头伪造漏洞 
2002-11-05 MDaemon POP服务程序远程缓冲区溢出漏洞 
2002-05-13 WorldClient任意文件可删除漏洞 
2002-05-13 MDaemon密码弱加密漏洞 
2002-05-13 MDaemon默认邮件系统帐户漏洞 
2002-05-13 MDaemon建立文件夹远程缓冲区溢出漏洞 
2001-03-20 MDaemon Dos设备拒绝服务攻击漏洞 
2000-12-21 MDaemon 3.5.0 拒绝服务漏洞 
2000-12-18 MDaemon的Lock Server可被绕过的漏洞 
2000-09-19 MDaemon 3.1.1 拒绝服务攻击 
2000-08-11 MDaemon Session ID 泄露 
2000-06-21 MDaemon 2.8.5.0 UIDL 拒绝服务攻击漏洞 
1999-11-28 MDaemon Server v2.8.5.0的多种远程拒绝服务漏洞

作者: jenbabe 时间: 2006-4-14 16:09
标题: re:MS的漏洞不断，难道就不用了？及时更新版...
MS的漏洞不断，难道就不用了？及时更新版本就可以了。

作者: dennishan 时间: 2006-4-14 16:39
标题: re:每个软件都有漏洞，国外软件看看relea...
每个软件都有漏洞，国外软件看看release noets,里面会写清楚所有修复的问题列表。 
一般来说，用的人越多的软件bug发现越多，看看微软就知道。

作者: lesson 时间: 2006-4-14 17:01
标题: re:UPDATA...updata....
UPDATA...updata....

作者: 钉子 时间: 2006-4-17 12:50
标题: re:没错.多多关注更新.
没错.多多关注更新.

作者: 没有故事的人 时间: 2006-4-19 17:23
标题: re:MDAEMON在没次出的新版本同时一般就...
MDAEMON在没次出的新版本同时一般就会把所发现的漏洞给修补了所以还是多看看ALTN.COM 跟ALTN.CN

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)