Metamail覆盖任意文件漏洞

漏洞信息详情

Metamail覆盖任意文件漏洞

• CNNVD编号：CNNVD-200308-050
• 危害等级： 低危
  
  
• CVE编号：
  CVE-1999-1263
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-08-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-23
  
• 厂        商：
  
  metamail_corporation
• 漏洞来源：

Metamail 2.7-7.2之前的版本存在漏洞。远程攻击者借助指定修改文件完整路径且包含uuencoded附件的电子邮件消息覆盖任意文件，该漏洞被如sun-audio-file的Metamail脚本中的uuencode处理。

来源: XF
名称: metamail-file-creation(1677)
链接:http://xforce.iss.net/static/1677.php

来源: BUGTRAQ
名称: 19971024 Vulnerability in metamail
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=87773365324657&w=2