奥运倒计时: 设为首页 加入收藏
点击进入太平洋安全网首页
论坛登陆 用户名: 密码:
首页 新闻资讯 文章中心 黑客资源 黑客点睛 安全防护 软件下载 动画教程 会员咨询 技术问答 论坛社区
文章 下载 图片
文章  
 您现在的位置： 太平洋安全网 >> 新闻 >> 漏洞公告 >> 正文

MailEnable IMAP服务含远程溢出及空指针引用漏洞
作者：未知    新闻来源：网络转载    点击数：    更新时间：2008-3-13
受影响系统：
MailEnable MailEnable Professional/Enterprise 3.13

描述：
MailEnable是一款商业性质的POP3和SMTP服务器。

MailEnable的IMAP服务（MEIMAPS.exe）中存在多个缓冲区溢出漏洞。如果向该服务传送了带有超长参数的FETCH、EXAMINE或UNSUBSCRIBE命令的话，就可以触发这些溢出，导致执行任意指令。但执行这些命令要求拥有合法帐号。

IMAP服务中还存在两个空指针引用漏洞。如果向该服务发送缺少某些必需参数的SEARCH和APPEND命令的话，就可以触发这些漏洞，导致服务崩溃。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mailenable.com/
新闻录入：随风追忆    责任编辑：随风追忆 
  • 上一个新闻：

  • 下一个新闻：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
     推荐文章
    [漏洞公告]FreeBSD不安全随机数生成器信息泄…
    [漏洞公告]TIBCO Rendezvous RVD守护程序远…
    [漏洞公告]AOL Radio AmpX.DLL ActiveX 控件…
    [漏洞公告]PHPBB 2.0.22 MOD版最新注入漏洞…
    [漏洞公告]MS07-062：Windows DNS服务器中漏…
    [漏洞公告]MS07-061：Windows URI处理中的远…
    [漏洞公告]Apple Mac OS X 内核中的KQueue本…
    [漏洞公告]Linux操作系统内核Kernel文件远程…
     热门文章
     [业内新闻]卡巴斯基：2008年5月二十大恶意软…
     [业内新闻]台北世贸中心官网被挂马
     [业内新闻]中国黑客被疑导致美国2003年大停…
     [业内新闻]广东警方侦破多起趁赈灾实施的网…
     [业内新闻]永久拒绝服务攻击出现 黑客攻击基…
     [业内新闻]不怕贼偷就怕贼惦记　谷歌又成垃…
     [业内新闻]震后政府类网站和新闻网站访问量…
     [业内新闻]谨防黑客利用新闻事件使坏 防止资…
     本站推荐

    关于我们 | 联系方法 | 招聘信息 | 加入会员 | 诚征代理 | 广告服务 | 欢迎投稿 | 站长信箱 | 友情链接 | 网站地图
    24小时客服：0374-7126138 技术支持：0374-7126138 投诉电话：0374-7967536
    客服QQ:883039 售后QQ:827520 技术QQ:78305152 投稿-商业:576880739
    Copyright 太平洋科技 2003-2007 版权所有 All Rights Reserved
      许可证号:豫ICP备07005385号