Ipswitch IMail IMAP LIST 命令远程拒绝服务漏洞

Ipswitch IMail IMAP LIST 命令远程拒绝服务漏洞 - 电脑安全 - 电脑教程网

Ipswitch IMail IMAP LIST 命令远程拒绝服务漏洞

日期:2007-03-14   荐:

受影响系统:

Ipswitch IMail 8.20Ipswitch Ipswitch Collaboration Suite 2.01

不受影响系统:

Ipswitch IMail 8.22Ipswitch Ipswitch Collaboration Suite 2.02

详细描述:

Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。

Ipswitch IMail在处理超长畸形的LIST命令时存在拒绝服务漏洞,成功利用这个漏洞的攻击者可以导致IMAP服务程序崩溃。

Ipswitch的IMail IMAP Server中存在拒绝服务漏洞。如果用户提供了大约8000个字节的LIST命令参数的话,内部字符解析例程就会引用没有分配的内存部分,导致守护程序退出。

厂商补丁:Ipswitch--------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:* Ipswitch Patch Ipswitch Collaboration Suite 2.02http://www.ipswitch.com/support/ics/updates/ics202.asp* Ipswitch Patch IMail Server 8.22 http://www.ipswitch.com/support/imail/releases/imail_professional/im822.asp

标签: