邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Ipswitch IMail Server SEARCH命令远程缓冲区溢出漏洞 [打印本页]

作者: ryclub 时间: 2007-8-29 03:14
标题: Ipswitch IMail Server SEARCH命令远程缓冲区溢出漏洞
　　IMail服务器处理SEARCH命令请求的参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

　　IMail服务器在处理SEARCH命令的多个选项（BEFORE,ON,SINCE,SENTBEFORE,SENTON,SENTSINCE）时存在栈缓冲区溢出问题，远程攻击者可以通过提交畸形超长的SEARCH请求触发溢出，导致执行任意指令。

　　受影响系统：
　　Ipswitch IMail Premium 2006.2
　　Ipswitch IMail 2006.21

　　目前Ipswitch还没有提供补丁或者升级程序！

信息来源：http://secunia.com/advisories/26193/

作者: lgj858 时间: 2007-8-30 13:44
嗯继续关注

作者: ineedrmb 时间: 2007-8-30 17:17
同关注。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)