| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
MailEnable SMTP SPF远程拒绝服务漏洞
MailEnable SMTP SPF远程拒绝服务漏洞
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-26 15:01:36
2006-9-20

发布日期:2006-09-18
更新日期:2006-09-20

受影响系统
MailEnable MailEnable 所有版本

描述:

BUGTRAQ  ID: 20091
CVE(CAN) ID: CVE-2006-4616

MailEnable是一款商业性质的POP3和SMTP服务器。

MailEnable在处理畸形请求时存在漏洞,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。

MailEnable在某些环境下处理SPF查询时SMTP服务中会出现空指针引用。如果攻击者能够使用大量记录对域执行SPF查询的话,就会导致SMTP服务崩溃。

<*来源:MailEnable (advisory@wirecom.org)
  
  链接:http://secunia.com/advisories/21998
*>

建议:

厂商补丁

MailEnable
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mailenable.com/hotfix/MESMTPC.ZIP

文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    MailEnable IMAP多个远程
    Hastymail IMAP/SMTP远程
    MailEnable IMAP服务远程
    MailMarshal UNARJ解压目
    MailEnable IMAP服务远程
    MailMarshal UNARJ解压目
    MailEnable IMAP服务远程
    IronWebMail目录遍历信息
    HP DTMail附件参数缓冲区
    Symantec Mail Security
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有