Netscape Messaging服务程序可被拒绝服务攻击发布时间:2000-09-28 更新时间:2000-09-28 严重程度:中 威胁程度:远程拒绝服务 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Netscape Messaging Server 4.0详细描述 在Netscape Messaging Server中没有对IMAP命令进行长度的检查,导致在list 命令中传递512字节的请求就可能导致服务崩溃。程序内部的内部内存也可能 被破坏,导致执行任意命令。 测试代码 尚无 解决方案 尚无 相关信息 |