更新日期:2007-07-20
受影响系统:
Ipswitch IMail 2006不受影响系统:
Ipswitch Ipswitch Collaboration Suite 2006
Ipswitch IMail 2006.21描述:
Ipswitch Ipswitch Collaboration Suite 2006.21
BUGTRAQ ID: 24962
Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。
IMail捆绑了一个IMAP守护程序(imapd32.exe)允许用户访问邮件。如果向这个守护程序发送了Search或Search charset IMAP命令的话,就可以分别触发栈溢出和堆溢出漏洞,导致执行任意指令。
<*来源:Manuel Santamarina Suarez
链接:http://secunia.com/advisories/24422/
http://docs.ipswitch.com/IMail%202006.21/ReleaseNotes/IMail_RelNotes.htm#NewRelease
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=563
*>
建议:
厂商补丁:
Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.ipswitch.com/support/imail/releases/im200621.asp
http://www.ipswitch.com/support/ics/updates/ics200621.asp