Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
MDaemon Server
(0, 7.0.1)
Описание
Переполнение буфера в Alt-N MDaemon позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя длинную команду STATUS сервера IMAP.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.altn.com/
http://www.altn.com/
Ссылки
FULLDISC (20040512 Mdaemon 7.0.1 IMAP overflow.): http://archives.neohapsis.com/archives/fulldisclosure/2004-05/0527.html
BID (10366): http://www.securityfocus.com/bid/10366
XF (mdaemon-imap-status-bo(16118)): http://xforce.iss.net/xforce/xfdb/16118
BID (10366): http://www.securityfocus.com/bid/10366
XF (mdaemon-imap-status-bo(16118)): http://xforce.iss.net/xforce/xfdb/16118
