多个供应商MINE封装内容校验滤波器绕过漏洞

漏洞信息详情

多个供应商MINE封装内容校验滤波器绕过漏洞

• CNNVD编号：CNNVD-200410-059
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-1014
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-10-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-22
  
• 厂        商：
  
  paul_l_daniels
• 漏洞来源：
  Discovery is credi…

多个内容安全网关和杀毒产品存在漏洞。远程攻击者借助MIME消息来绕过内容限制，该MIME消息使用多个带有相同名称的MIME字段，这些字段可能与邮件客户端说明的不同。

plDaniels have released ripMime 1.4.0.0 to address this issue.
F-Secure will be releasing Internet Gatekeeper 6.41 to address this issue in Q4/04.
plDaniels ripMime 1.2 .0

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.1

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.2

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.3

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.4

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.5

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.6

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.2.7

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.3.2 .3

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.3.2 .0

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

plDaniels ripMime 1.3.2 .2

• plDaniels ripmime-1.4.0.0.tar.gz
  
  http://www.pldaniels.com/ripmime/ripmime-1.4.0.0.tar.gz

来源: XF
名称: mime-field-filtering-bypass(17333)
链接:http://xforce.iss.net/xforce/xfdb/17333

来源: www.uniras.gov.uk
链接:http://www.uniras.gov.uk/vuls/2004/380375/mime.htm

来源: BUGTRAQ
名称: 20040914 Corsaire Security Advisory – Multiple vendor MIME field multiple occurrence issue
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109517732328759&w=2