首页 -> 安全研究

安全研究

安全漏洞
Alt-N日文MDaemon远程拒绝服务攻击漏洞

发布日期:1999-11-29
更新日期:2003-09-11

受影响系统:
Alt-N MDaemon J 2.7
描述:
BUGTRAQ  ID: 8554
CVE(CAN) ID: CVE-1999-0846

MDaemon是一款基于Windows的邮件服务产品。

MDaemon未能正确处理多个连接请求,远程攻击者可以利用这个漏洞对邮件服务器进行拒绝服务攻击。

在提交多个连接请求后,如314个connect(),可导致MDaemon.exe由于访问冲突而崩溃,停止对正常请求的响应。

此问题在日文系统的MDaemon中重现,目前不清楚其他版本是否存在同样问题。

<*来源:Nobuo Miwa (n-miwa@lac.co.jp
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94398020817351&w=2
*>

建议:
厂商补丁:

Alt-N
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.altn.com

浏览次数:2997
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障