E-Post邮件服务器远程信息泄露漏洞

发布日期：2008-04-27
更新日期：2008-04-29

受影响系统：

E-Post Mail Server Enterprise 4.10
E-Post Mail Server 4.10

描述：

---

BUGTRAQ  ID: 28951

E-Post Mail Server是在日本广泛使用的邮件服务器。

E-Post邮件服务器的POP3服务没有正确地处理APOP命令，当EPSTPOP3S.EXE中的APOP处理代码处理特制的APOP命令时，会在POP3错误消息中向攻击者显示用户的口令。

<*来源：Tan Chew Keong （chewkeong@security.org.sg）
  
  链接：http://secunia.com/advisories/29990/
        http://vuln.sg/epostmailserver410-en.html
*>

建议：

---

厂商补丁：

E-Post
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.e-postinc.jp/