pioneer
超级版主
       
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Perdition IMAP Server字串格式错误
来源
secunia.com
软件名
Perdition 1.x
描述
这可恶意导致拒绝服务或潜在危害有漏洞的系统
Perdition IMAP server不正确的检查包含IMAP请求的恶意字串格式,这可通过在一个IMAP请求中恶意插入一个零字节字符来绕过格式化字串检查
溢出成功后可执行任意代码
该漏洞在V1.17.1之前的版本已经确认
解决方案
升级到V1.17.1.
http://www.vergenet.net/linux/perdition/download/1.17.1/
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
 |
|