Переполнение буфера в стеке

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

imap (Unknown)

Переполнение буфера в стеке в наборе инструментов University of Washington IMAP Toolkit, University of Washington Alpine и Panda IMAP позволяет локальным пользователям повысить свои привилегии, если в командной строке программы tmail или dmail ввести длинный аргумент расширения каталога, и злоумышленникам, действующим удаленно, выполнить произвольный код, если отправить электронное сообщение на имя почтового ящика, которое состоит из имени пользователя, символа "+" и длинной строки и обрабатывается программой tmail или, возможно, dmail.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/46281
http://bugzilla.redhat.com/469667

http://bugzilla.redhat.com/469667
BID (32072): http://www.securityfocus.com/bid/32072
XF (uwimapd-tmail-bo(46281)): http://xforce.iss.net/xforce/xfdb/46281