标题: SurgeMail 处理 Webmail "Host"头文件时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-12-20 09:42    标题: SurgeMail 处理 Webmail "Host"头文件时拒绝服务

来源

secunia.com

软件名

SurgeMail 3.x

描述

这可恶意导致拒绝服务
处理"Host" HTTP头文件时的越界访问错误可通过超长"Host"头的HTTP请求导致堆栈缓冲溢出

该漏洞在V384k中已经确认，其它版本可能也受到影响

解决方案

限制网络访问webmail服务

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn