SMTP Archive File Clearswift MAILsweeper过滤器绕过漏洞

漏洞信息详情

SMTP Archive File Clearswift MAILsweeper过滤器绕过漏洞

• CNNVD编号：CNNVD-200409-081
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0930
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-09-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  clearswift
• 漏洞来源：
  Discovery is credi…

Clearswift MAILsweeper 4.3.15以前的版本存在错误检测BinHex (HQX)编码文件漏洞。远程攻击者可以利用该漏洞绕过预定策略。

MAILsweeper for SMTP 4.3.15 is available to address this issue. Please contact the vendor to obtain the fixed version. This information has not been confirmed by Symantec.

来源: www.corsaire.com
链接:http://www.corsaire.com/advisories/c030807-001.txt

来源: BUGTRAQ
名称: 20040813 Corsaire Security Advisory – Clearswift MAILsweeper multiple encoding/compression issues
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109241692108678&w=2