xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

WebShield CSMAP 和smap/smapd 存在缓冲溢出漏洞


发布时间:2001-09-07
更新时间:2001-09-07
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
smap/smapd--
* Gauntlet for UNIX versions 5.x
* PGP e-ppliance 300 series version 1.0
* McAfee e-ppliance 100 and 120 series

CSMAP--
* Gauntlet for UNIX version 6.0
* PGP e-ppliance 300 series versions 1.5, 2.0
* PGP e-ppliance 1000 series versions 1.5, 2.0
* McAfee WebShield for Solaris v4.1
详细描述
smap/smapd和CSMAP守护程序存在缓冲溢出,smap/smapd和CSMAP是处理进出EMAIL
的传输,其中存在漏洞可以导致远程攻击者以守护程序身份执行任意SHELL命令。

测试代码
尚无

解决方案
ftp://ftp.nai.com/pub/security/
http://www.pgp.com/naicommon/download/upgrade/upgrades-patch.asp

相关信息