标题: SurgeMail字串格式化和缓冲溢出的问题 [打印本页]

---

作者: pioneer     时间: 2008-3-4 09:29    标题: SurgeMail字串格式化和缓冲溢出的问题

来源

secunia.com

软件名

SurgeMail 3.x

描述

1)webmail.exe CGI应用程序中的字串格式化错误，在处理例如通过发送包含特定字串区分符的HTTP请求来分配字串到"page"参数
成功成功后可执行任意代码

2)swatch.exe和surgemail.exe的"_lib_spawn_user_getpid()"中的越界访问错误，可通过发送包含多个超长头的HTTP请求
来导致缓冲溢出
该漏洞在v38k4中已经确认，其它版本也可能受到影响

解决方案

限制对受影响服务的网络访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn