发布日期：2002-12-10
更新日期：2002-12-13

受影响系统：

Trend Micro PC-cillin OfficeScan Corp. Edition 5.02
    - Microsoft Windows XP
    - Microsoft Windows NT
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 2000 SP3

描述：

---

CVE(CAN) ID: CVE-2002-1349

PC-cillin是趋势科技开发和维护的防病毒程序，其中包含EMAIL扫描可对进入的邮件进行病毒检查。

pop3trap.exe服务程序对用户提交的请求缺少正确处理，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以pop3trap.exe进程在系统上执行任意指令。

PC-cillin对邮件的病毒扫描通过连接邮件客户端到监听110端口的本地服务来完成，pop3trap.exe服务只作为一个代理监听来自本地机器的连接，攻击者可以简单连接本地端口100，并发送超长字符串可以使程序崩溃，精心构建提交数据可能以pop3trap.exe进程的权限在系统上执行任意指令。

<*来源：Joel Soderberg & Christer Oberg （advisories@texonet.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103953822705917&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Joel Soderberg & Christer Oberg （advisories@texonet.com）提供了如下测试方法：

Example 1: perl -e " print \"a\"x1100" |nc 127.0.0.1 110

Example 2: http://127.0.0.1:110/[put 1100 a's here]

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Trend提供的service pack:

http://kb.trendmicro.com/solutions/solutionDetail.asp?solutionId=12982

浏览次数：3814
严重程度：0（网友投票）