InetServer SMTP/POP3服务格式串处理漏洞

出处：绿盟科技作者：绿盟科技时间：2011-7-19 17:12:53

发布日期：2011-01-24
更新日期：2011-01-25

受影响系统：

InetServer InetServer 3.x

描述：

InetServer是支持许多互联网服务（SMTP, POP3, DAYTIME, FINGER和WHOIS）的免费软件。

InetServer在处理用户请求实现上存在安全漏洞，远程攻击者可利用此漏洞执行任意代码。

1）处理SMTP命令时存在格式串处理错误，通过发送到SMTP服务的特制字符串破坏内存。

2）处理POP3命令时存在格式字符串错误，通过发送到SMTP服务的特制字符串破坏内存。

<*来源：G13
dmnt
*>

建议：

厂商补丁：

InetServer
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.avtronics.net/inetserv.php

分享到：

最新专题

鸟哥的Linux私房菜之Mail服务器

Exchange Server 2010技术专题

Windows 7 技术专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

分类导航

邮件网络安全

InetServer SMTP/POP3服务格式串处理漏洞