xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Netscape Messaging服务程序可被拒绝服务攻击


发布时间:2000-09-28
更新时间:2000-09-28
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Netscape Messaging Server 4.0
Netscape Messaging Server + Multiplexor 4.0
   + Netscape Messaging Multiplexor 4.0
详细描述
在Netscape Messaging Server中没有对IMAP命令进行长度的检查,导致在list
命令中传递512字节的请求就可能导致服务崩溃。程序内部的内部内存也可能
被破坏,导致执行任意命令。

测试代码
尚无

解决方案
尚无

相关信息