发布日期：2003-03-28
更新日期：2003-04-03

受影响系统：

Mutt Mutt 1.3.27
Mutt Mutt 1.3.25
Mutt Mutt 1.3.24
Mutt Mutt 1.3.22
Mutt Mutt 1.3.17
Mutt Mutt 1.3.16
Mutt Mutt 1.3.12-1
Mutt Mutt 1.3.12
Mutt Mutt 1.3.28
    - Debian Linux 3.0 68k
    - Debian Linux 3.0 i386
    - Debian Linux 3.0 sparc
    - Debian Linux 3.0 alpha
    - Debian Linux 3.0 IA-32
    - Debian Linux 3.0 arm
    - Debian Linux 3.0 powerpc
    - Mandrake Linux 9.0
    - Mandrake Linux 8.2
    - SuSE Linux 8.1
    - SuSE Linux 8.0

描述：

---

BUGTRAQ  ID: 7229
CVE(CAN) ID: CVE-2003-0167

Mutt是一款支持IMAP、MIME、GPG、PGP的邮件读取程序。

Mutt在处理远程文件夹时存在问题，远程攻击者可以利用这个漏洞触发缓冲区溢出，可能以用户进程权限在系统上执行任意指令。

Mutt提供允许远程用户通过IMAP从文件夹中读取邮件，如果IMAP服务器上设置特殊构建的文件夹，当Mutt访问的时候可触发缓冲区溢出，精心构建文件夹数据可能以用户进程权限在系统上执行任意指令。

目前没有详细漏洞细节描述。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-274
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-274

浏览次数：3872
严重程度：0（网友投票）