CVE-2006-0447
Təsvir
E-Post Mail Server 4.10 və SPA-PRO Mail @Solomon 4.00 versiyalarında çoxsaylı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) AUTH PLAIN və ya (2) AUTH LOGIN SMTP əmrlərinə göndərilən uzun istifadəçi adı, hansı ki (a) EPSTRS.EXE və ya (b) SPA-RS.EXE tərəfindən düzgün idarə edilmir; (3) APOP POP3 əmrindəki uzun istifadəçi adı, hansı ki (c) EPSTPOP4S.EXE və ya (d) SPA-POP3S.EXE tərəfindən düzgün idarə edilmir; (4) uzun IMAP DELETE əmri, hansı ki (e) EPSTIMAP4S.EXE və ya (f) SPA-IMAP4S.EXE tərəfindən düzgün idarə edilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e-post_corporation mail_server | 4.10, enterprise_4.10 | — |
| e-post_corporation smtp_server | 4.10, enterprise_4.10 | — |
| e-post_corporation spa-pro_mail_atsolomon | 4.00, enterprise_4.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.