发布日期：2003-10-21
更新日期：2003-10-28

受影响系统：

Atrium Software Mercur Mail Server 4.2 SP2
Atrium Software Mercur Mail Server 4.2 SP1
Atrium Software Mercur Mail Server 4.2
Atrium Software Mercur Mail Server 4.0.1 SP1
Atrium Software Mercur Mail Server 4.0.1
Atrium Software Mercur Mail Server 3.3 SP2
Atrium Software Mercur Mail Server 3.3 SP1
Atrium Software Mercur Mail Server 3.3

不受影响系统：

Atrium Software Mercur Mail Server 4.2 SP3a

描述：

---

BUGTRAQ  ID: 8861
CVE(CAN) ID: CVE-2003-1177

Atrium Software Mercur Mailserver是一款邮件服务程序。

Mercur Mailserver在处理IMAP AUTH命令时存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以服务进程权限在系统上执行任意指令。

攻击者提交超长IMAP AUTH命令可触发此漏洞，目前没有详细漏洞细节提供。

<*来源：Atrium Software Mercur
  
  链接：http://www.atrium-software.com/mail%20server/pub/mcr42sp3a.html
*>

建议：

---

厂商补丁：

Atrium Software
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

下载采用MERCUR Mailserver Version 4.2 - Service Pack 3a:

http://www.atrium-software.com/mail%20server/pub/mcr42sp3a.html

浏览次数：3685
严重程度：0（网友投票）