标题: SurgeMail "SEARCH"命令缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-16 17:13    标题: SurgeMail "SEARCH"命令缓冲溢出

来源

secunia.com

软件名

SurgeMail 3.x

描述

这可被恶意用来危害用户系统在处理IMAP "SEARCH" 时的一个越界错误使得通过发送一个超长参数的"SEARCH"命令来导致基址缓冲溢出。溢出成功后可执行任意代码。在V38k中已经确认，其他版本可能也受到影响。

解决方案

官方只信任可信用户访问SurgeMail IMAP服务器

[ Last edited by pioneer on 2007-8-16 at 17:14 ]

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn