受影响系统: Double Precision Incorporated Courier Mail Server < 0.53.2 不受影响系统: Double Precision Incorporated Courier Mail Server 0.53.2 描述: -------------------------------------------------------------------------------- CVE(CAN) ID: CVE-2006-2659
Courier是一个综合完整的SMTP、IMAP、POP3和Webmail的服务系统。
Courier Mail Server在解码包含有“=”字符的用户名时会消耗大量CPU资源,导致拒绝服务。
<*来源:Secunia 链接:http://secunia.com/advisories/20519/print/ *>
建议: -------------------------------------------------------------------------------- 厂商补丁:
Double Precision Incorporated ----------------------------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.courier-mta.org/?download.php http://www.courier-mta.org/beta/patches/verp-fix/verp.patch.txt
GOOGLE广告载入中... GOOGLE广告载入中... |