安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Cyrus IMAP Server多个缓冲区溢出漏洞
发布日期:
2005-02-23
更新日期:
2005-03-04
受影响系统:
cyrus IMAPd 2.2.10
不受影响系统:
cyrus IMAPd 2.2.11
描述:
BUGTRAQ ID:
12636
Cyrus IMAP Server是一款免费开放源代码Interactive Mail Access Protocol (IMAP)协议实现,可使用在Unix和Linux操作系统下。
Cyrus IMAPd存在多个缓冲区溢出问题 ,远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。
问题是imap注释扩展上和缓存头字段处理中存在一个单字节溢出,可以导致任何一个验证用户利用这些问题进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。
<*来源:Derrick Brashear (
shadow@andrew.cmu.edu
)
链接:
http://security.gentoo.org/glsa/glsa-200502-29.xml
*>
建议:
厂商补丁:
cyrus
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载2.2.11版本:
ftp://ftp.andrew.cmu.edu/pub/cyrus/cyrus-imapd-2.2.11.tar.gz
http://ftp.andrew.cmu.edu/pub/cyrus/cyrus-imapd-2.2.11.tar.gz
浏览次数:
3432
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客