Ipswitch IMail Server SEARCH命令远程缓冲区溢出漏洞

ryclub

　　IMail服务器处理SEARCH命令请求的参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

　　IMail服务器在处理SEARCH命令的多个选项（BEFORE,ON,SINCE,SENTBEFORE,SENTON,SENTSINCE）时存在栈缓冲区溢出问题，远程攻击者可以通过提交畸形超长的SEARCH请求触发溢出，导致执行任意指令。

　　受影响系统：
　　Ipswitch IMail Premium 2006.2
　　Ipswitch IMail 2006.21

　　目前Ipswitch还没有提供补丁或者升级程序！

信息来源：http://secunia.com/advisories/26193/

lgj858

嗯 继续关注

ineedrmb

同关注。