受影响系统:
Ipswitch IMail 8.20Ipswitch Ipswitch Collaboration Suite 2.01
不受影响系统:
Ipswitch IMail 8.22Ipswitch Ipswitch Collaboration Suite 2.02
详细描述:
Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。
Ipswitch IMail在处理超长畸形的LIST命令时存在拒绝服务漏洞,成功利用这个漏洞的攻击者可以导致IMAP服务程序崩溃。
Ipswitch的IMail IMAP Server中存在拒绝服务漏洞。如果用户提供了大约8000个字节的LIST命令参数的话,内部字符解析例程就会引用没有分配的内存部分,导致守护程序退出。
厂商补丁:Ipswitch--------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:* Ipswitch Patch Ipswitch Collaboration Suite 2.02http://www.ipswitch.com/support/ics/updates/ics202.ASP* Ipswitch Patch IMail Server 8.22 http://www.ipswitch.com/support/imail/releases/imail_professional/im822.asp
(出处:http://www.sheup.com)