CVE-2008-5005
Təsvir
(1) University of Washington IMAP Toolkit 2002-dən 2007c-yə qədər olan versiyalarda, (2) University of Washington Alpine 2.00 və daha əvvəlki versiyalarda və (3) Panda IMAP proqramlarında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər (a) lokal istifadəçilərə tmail və ya dmail proqramının komanda sətrində uzun qovlu genişlənməsi arqumentini təyin etməklə imtiyazları yüksəltməyə və (b) uzaqdakı hücumçulara tmail və ya bəlkə də dmail proqramı tərəfindən emal edilən, istifadəçi adı və '+' simvolundan sonra gələn uzun sətirdən ibarət təyinat poçt qutusu adına e-poçt göndərməklə ixtiyari kodu icra etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| university_of_washington alpine | 0.80, 0.81, 0.82, 0.83, 0.98, 0.99, 0.999, 0.9999, 0.99999, 0.999999, 1.00, 1.10, 2.00 | — |
| university_of_washington imap_toolkit | 2002, 2003, 2004, 2005, 2006, 2007, 2007c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.