Ipswitch IMail服务器多个缓冲区溢出漏洞

发布日期:2007-07-18
更新日期:2007-07-20

受影响系统:
Ipswitch IMail 2006
Ipswitch Ipswitch Collaboration Suite 2006
不受影响系统:
Ipswitch IMail 2006.21
Ipswitch Ipswitch Collaboration Suite 2006.21
描述:
BUGTRAQ  ID: 24962

Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。

IMail捆绑了一个IMAP守护程序(imapd32.exe)允许用户访问邮件。如果向这个守护程序发送了Search或Search charset IMAP命令的话,就可以分别触发栈溢出和堆溢出漏洞,导致执行任意指令。

<*来源:Manuel Santamarina Suarez
  
  链接:http://secunia.com/advisories/24422/
        http://docs.ipswitch.com/IMail%202006.21/ReleaseNotes/IMail_RelNotes.htm#NewRelease
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=563
*>

建议:
厂商补丁:

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.ipswitch.com/support/imail/releases/im200621.asp
http://www.ipswitch.com/support/ics/updates/ics200621.asp

分享到