动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 3月14日Ipswitch IMail 溢出漏洞

作者:51CTO.COM 来源:51CTO.COM  
阅读 数 473 人次 , 2006-3-18 17:39:00 

信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

异常处理错误

攻击类型:

远程攻击

发布日期:

2006-03-10

更新日期:

2006-03-14

受影响系统:

Ipswitch Ipswitch Collaboration Suite <= 2006.02

Ipswitch IMail Secure Server 2006

安全系统:

Ipswitch Ipswitch Collaboration Suite Standard Edition 2006

Ipswitch Ipswitch Collaboration Suite Premium Edition 2006

Ipswitch IMail Secure Server 2006.03

漏洞报告人:

FistFuXXer

漏洞描述:

BUGTRAQ  ID: 17063

CVE(CAN) ID: CVE-2005-3526

Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。

IMail Server的IMAP守护程序在处理用户畸形请求时存在溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。

在解析FETCH命令的超长参数时缺少边界检查,导致攻击者可以远程执行任意指令。

测试方法:

解决方法:

厂商补丁:

Ipswitch

--------

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

* Ipswitch imailsecure200603.exe

ftp://ftp.ipswitch.com/Ipswitch/Product_Support/IMail/imailsecure200603.exe



* Ipswitch ics-premium200603.exe

ftp://ftp.ipswitch.com/Ipswitch/Product_Support/ICS/ics-premium200603.exe



* Ipswitch ics-standard200603.exe

ftp://ftp.ipswitch.com/Ipswitch/Product_Support/ICS/ics-standard200603.exe

(  

 本文Tags组网  photoshop  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:3月14日GnuPG内置签名验证漏洞
· 下一篇:即时通信成网络攻击新宠 IM病毒不断上升
· IE7测试版发现首个安全漏洞 微软未发表评论
· 反垃圾邮件技术的发展史
· 传Google正密谋收购Sun CEO为秘密牵头人
· 简易网络嗅探器的实现
· 计算机病毒的新特点


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077