QwikMail远程格式串漏洞

漏洞信息详情

QwikMail远程格式串漏洞

漏洞简介

QwikMail SMTP (qwik-smtpd) 0.3及其以前版本的qwik-smtpd.c存在格式串漏洞。远程攻击者借助(1)clientRcptTo 数组,和(2)Received和(3)可能包含HELO和主机名参数的 messageID变量中的格式符执行任意代码。

参考网址

来源: BID
名称: 11572
链接:http://www.securityfocus.com/bid/11572

来源: BUGTRAQ
名称: 20070218 qwik-smtpd format string
链接:http://www.securityfocus.com/archive/1/archive/1/460600/100/0/threaded

来源: VUPEN
名称: ADV-2007-0687
链接:http://www.frsirt.com/english/advisories/2007/0687

来源: SECTRACK
名称: 1012016
链接:http://securitytracker.com/id?1012016

来源: SECUNIA
名称: 13037
链接:http://secunia.com/advisories/13037

来源: qwikmail.sourceforge.net
链接:http://qwikmail.sourceforge.net/smtpd/qwik-smtpd-0.3.patch

来源: XF
名称: qwik-smtpd-format-string(17917)
链接:http://xforce.iss.net/xforce/xfdb/17917

受影响实体

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享