CyrusIMAPServer PARTIAL 代码执行漏洞

漏洞信息详情

CyrusIMAPServer PARTIAL 代码执行漏洞

CNNVD编号：CNNVD-200501-189
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2004-1012
漏洞类型：边界条件错误
发布时间： 2004-11-22
威胁类型：远程
更新时间： 2005-10-20
厂商： ubuntu
漏洞来源： Stefan Esser※ s.es...

漏洞简介

Cyrus IMAPD是一款开源的IMAP协议实现软件。 Cyrus IMAP Server 2.2.6及之前版本中在对PARTIAL命令参数解析存在问题，导致代码执行漏洞。远程的认证用户可通过特别构造的命令导致出现内存越界，从而可能执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://cyrusimap.web.cmu.edu/downloads.html

参考网址

来源: XF 名称: cyrus-imap-commands-execute-code(18199) 链接:http://xforce.iss.net/xforce/xfdb/18199 来源: DEBIAN 名称: DSA-597 链接:http://www.debian.org/security/2004/dsa-597 来源: GENTOO 名称: GLSA-200411-34 链接:http://security.gentoo.org/glsa/glsa-200411-34.xml 来源: MISC 链接:http://security.e-matters.de/advisories/152004.html 来源: SECUNIA 名称: 13274 链接:http://secunia.com/advisories/13274/ 来源: BUGTRAQ 名称: 20041122 Advisory 15/2004: Cyrus IMAP Server multiple remote vulnerabilities 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110123023521619&w=2 来源: asg.web.cmu.edu 链接:http://asg.web.cmu.edu/cyrus/download/imapd/changes.html 来源: MANDRAKE 名称: MDKSA-2004:139 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:139 来源: UBUNTU 名称: USN-31-1 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110134117423743&w=2 来源: MLIST 名称: [cyrus-announce] 20041122 Cyrus IMAPd 2.2.9 Released 链接:http://asg.web.cmu.edu/archive/message.php?mailbox=archive.cyrus-announce&msg=143

受影响实体

Ubuntu Ubuntu_linux:4.1:Ppc
Ubuntu Ubuntu_linux:4.1:Ia64

补丁

暂无

正文

CyrusIMAPServer PARTIAL 代码执行漏洞

漏洞信息详情