Courier-Authlib非拉丁字符处理postgres SQL注入漏洞

BUGTRAQ ID: 32926 CVE ID：CVE-2008-2380 CNCVE ID：CNCVE-20082380 Courier-Authlib是一款Courier验证库。 authpgsqllib.c存在漏洞，如果Postgres数据库使用非拉丁字集，可导致SQL注入攻击。 目前没有详细漏洞细节提供。 Courier Mail Server Courier-Authlib 0.61 Courier Mail Server Courier-Authlib 0.60.6 Courier Mail Server Courier-Authlib 0.60.5 升级程序： Courier Mail Server Courier-Authlib 0.60.5 * Courier Mail Server courier-authlib-0.62.0.tar.bz2 <a href=http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2 target=_blank>http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2</a> Courier Mail Server Courier-Authlib 0.60.6 * Courier Mail Server courier-authlib-0.62.0.tar.bz2 <a href=http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2 target=_blank>http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2</a> Courier Mail Server Courier-Authlib 0.61 * Courier Mail Server courier-authlib-0.62.0.tar.bz2 <a href=http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2 target=_blank>http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.0.tar.bz2</a>