CVE-2006-3901
Təsvir
Tumbleweed Email Firewall (EMF)-də çoxsaylı stek əsaslı bufer daşmaları uzaqdakı hücumçulara aşağıdakıları ehtiva edən LHA arxivli e-poçt qoşması vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) uzun LHA genişləndirilmiş başlığı olan fayl və ya (2) kataloq, (3) sıxılmış çıxış üçün "temporary pathname" sahəsinin 2 baytdan böyük olduğu LHA arxivi və ya (4) uzun fayl adına malik LHA arxivi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tumbleweed mailgate_email_firewall | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.