标题: Perdition IMAP Server字串格式错误 [打印本页]

---

作者: pioneer     时间: 2007-11-7 09:50    标题: Perdition IMAP Server字串格式错误

来源

secunia.com

软件名

Perdition 1.x

描述

这可恶意导致拒绝服务或潜在危害有漏洞的系统
Perdition IMAP server不正确的检查包含IMAP请求的恶意字串格式，这可通过在一个IMAP请求中恶意插入一个零字节字符来绕过格式化字串检查

溢出成功后可执行任意代码

该漏洞在V1.17.1之前的版本已经确认

解决方案

升级到V1.17.1.
http://www.vergenet.net/linux/perdition/download/1.17.1/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn