Ipswitch IMail IMAP LIST命令远程拒绝服务漏洞

发布日期：2005-12-06
更新日期：2005-12-06

受影响系统：

Ipswitch IMail 8.20
Ipswitch Ipswitch Collaboration Suite 2.01

不受影响系统：

Ipswitch IMail 8.22
Ipswitch Ipswitch Collaboration Suite 2.02

描述：

---

BUGTRAQ  ID: 15753
CVE(CAN) ID: CAN-2005-2923

Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。

Ipswitch IMail在处理超长畸形的LIST命令时存在拒绝服务漏洞，成功利用这个漏洞的攻击者可以导致IMAP服务程序崩溃。

Ipswitch的IMail IMAP Server中存在拒绝服务漏洞。如果用户提供了大约8000个字节的LIST命令参数的话，内部字符解析例程就会引用没有分配的内存部分，导致守护程序退出。

<*来源：Sebastian Apelt
  
  链接：http://www.idefense.com/application/poi/display?id=347&type=vulnerabilities&flashstatus=true
*>

建议：

---

临时解决方法：

* 确保只有可信任的用户才能拥有帐号
* 过滤TCP 143端口限制对IMAP server的访问
* 禁用IMAP并强制用户使用POP3

厂商补丁：

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Ipswitch Patch Ipswitch Collaboration Suite 2.02
http://www.ipswitch.com/support/ics/updates/ics202.asp

* Ipswitch Patch IMail Server 8.22
http://www.ipswitch.com/support/imail/releases/imail_professional/im822.asp