Board logo

标题: Asterisk 声音邮件IMAP Backend上无效的MIME [打印本页]

作者: pioneer     时间: 2007-8-28 16:44    标题: Asterisk 声音邮件IMAP Backend上无效的MIME

来源

secunia.com
软件名

Asterisk 1.x

描述

这可被恶意导致拒绝服务,处理malform MIME主题email时的错误可通过发送一封特定的email到用户并且欺骗用户去收听声音邮件来崩溃服务,崩溃成功需要使用声音邮件的IMAP backend,其它backend没有受到影响version 1.4.5 - 1.4.1报告受到影响。其它版本可能也受到影响。

解决方案

在V1.4.12上已经修复




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn