BUGTRAQ ID: 25357
Mercury Mail Transport System是一款综合的Internet邮件服务器系统。
Mercury Mail Transport System的SMTP服务器没有正确地处理超长的AUTH CRAM-MD5字符串,远程攻击者可能利用此漏洞控制服务器。
如果用户向服务器提交了恶意的认证请求的话,就可能触发栈溢出,导致完全入侵服务器系统。
Pegasus Mail Mercury Mail Transport System 4.51
Pegasus Mail Mercury Mail Transport System 4.01b
eliteb0y (<a href="mailto:eliteb0y@hushmail.com" target="_blank">eliteb0y@hushmail.com</a>)
<a href="http://marc.info/?l=full-disclosure&m=118745604305172&w=2" target="_blank">http://marc.info/?l=full-disclosure&m=118745604305172&w=2</a>
暂无评论