漏洞信息详情
YahooPOPS!多个远程缓冲区溢出漏洞
- CNNVD编号:CNNVD-200412-1143
- 危害等级: 高危
- CVE编号:
CVE-2004-1558
- 漏洞类型:
缓冲区溢出
- 发布时间:
2004-12-31
- 威胁类型:
远程
- 更新时间:
2006-10-30
- 厂 商:
ypops - 漏洞来源:
Nima Majidi
-
漏洞简介
YPOPs!(又称为YahooPOPS)0.4到0.6版本存在多个基于堆栈的缓冲区溢出漏洞。远程攻击者借助超长(1)POP3 USER命令或(2)SMTP导致服务拒绝(崩溃)并可能执行任意代码。
漏洞公告
These issues have been addressed in version 0.6.050104.
YahooPOPS! YahooPOPS! 0.4
YahooPOPS! YahooPOPS! 0.5
-
YahooPOPS! yahoopops_0_6_050104.zip
http://home.comcast.net/~dbeusee/yahoopops_0_6_050104.zip
YahooPOPS! YahooPOPS! 0.6
-
YahooPOPS! yahoopops_0_6_050104.zip
http://home.comcast.net/~dbeusee/yahoopops_0_6_050104.zip
参考网址
来源: XF
名称: ypops-smtp-bo(17518)
链接:http://xforce.iss.net/xforce/xfdb/17518
来源: XF
名称: ypops-pop3-bo(17515)
链接:http://xforce.iss.net/xforce/xfdb/17515
来源: BID
名称: 11256
链接:http://www.securityfocus.com/bid/11256
来源: www.hat-squad.com
链接:http://www.hat-squad.com/en/000075.html
来源: VIM
名称: 20061020 vendor ACK for old YPOPs! issue
链接:http://www.attrition.org/pipermail/vim/2006-October/001089.html
来源: SECTRACK
名称: 1011426
链接:http://securitytracker.com/alerts/2004/Sep/1011426.html
来源: BUGTRAQ
名称: 20040927 [Hat-Squad] Remote Buffer overflow Vulnerability in YahooPOPS
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109630699829536&w=2
来源: dbeusee.home.comcast.net
链接:http://dbeusee.home.comcast.net/history.html
来源: OSVDB
名称: 10367
链接:http://www.osvdb.org/10367
来源: OSVDB
名称: 10366
链接:http://www.osvdb.org/10366
来源: SECUNIA
名称: 12660
链接:http://secunia.com/advisories/12660