发布日期：2004-11-22
更新日期：2004-11-25

受影响系统：

Carnegie Mellon University Cyrus IMAP Server 2.2.8
Carnegie Mellon University Cyrus IMAP Server 2.2.7

不受影响系统：

Carnegie Mellon University Cyrus IMAP Server 2.2.9
Carnegie Mellon University Cyrus IMAP Server 2.2.10

描述：

---

BUGTRAQ  ID: 11738

Cyrus IMAP Server是一款免费开放源代码Interactive Mail Access Protocol (IMAP)协议实现，可使用在Unix和Linux操作系统下。

Cyrus IMAP Server处理APPEND命令参数时存在问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

由于APPEND命令使用未定义编程结构，在进行拆解过程中可能会被由于释放一个未初始化指针而造成拒绝服务，如果释放的是攻击者提供的指针可能导致任意指令执行。


<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://security.e-matters.de/advisories/152004.html
*>

建议：

---

厂商补丁：

Carnegie Mellon University
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载最新版本：

http://asg.web.cmu.edu/cyrus/

浏览次数：2562
严重程度：0（网友投票）