荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: bstone (无心伤害), 信区: Hacker
标 题: Mercur WebView WebMail-Client 缓冲区溢出漏洞
发信站: BBS 荔园晨风站 (Sat Mar 18 08:05:41 2000), 站内信件
所有系统 AIX BSD(eg,OpenBSD) Digital Unix HP-UX IRIX Linux FreeBSD SCO UNIX
SunOS Solaris Windows Other 漏洞类型 远程进入系统 本地越权访问 拒绝服务攻击 嵌入
恶意代码 Web数据接口 其他类型 发布日期 一周内 一个月内 所有
首页 >> 安全漏洞 >>
Mercur WebView WebMail-Client 缓冲区溢出漏洞
发布日期: 2000-3-18
更新日期: 2000-3-18
受影响的系统: Atrium Software Mercur WebView WebMail-Client 1.0
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
描述:
--------------------------------------------------------------------------------
WebView WebMail-Client是Mercur SMTP/POP3/IMAP4邮件服务器软件附带的一个程序，用
来让用户通过Web浏览器来访问自己的email信箱。它监听在1080端口。
然而在这个程序中没有对"GET"请求的长度进行限制，如果用户向1080端口发送一个超过
1000字符的"GET"请求，那么将导致WebView WebMail-Client程序崩溃,导致拒绝服务攻击。
<* 来源：USSR Labs <labs@ussrback.com> *>
测试程序：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http: //target/&mail_user=<string containing over 1000 characters>
二进制可执行文件：
http://www.ussrback.com/mercur/domrc10w.exe
源码包：
http://www.ussrback.com/mercur/domrc10w.zip
--------------------------------------------------------------------------------
建议:
暂无
绿色兵团翻译整理，未经许可，不得转载
欢迎访问我们的站点http://www.isbase.com/
绿色兵团给您安全的保障
关于我们 合作伙伴 绿盟月刊 安全论坛 系统漏洞 安全文献 工具介绍 服
务项目 客户专区
--------------------------------------------------------------------------------
绿盟计算机网络安全技术有限公司版权所有 联系:isbase@isbase.net
© 1999,2000 isbase Corporation. All rights Reserved.
--
☆ 来源:．BBS 荔园晨风站 bbs.szu.edu.cn．[FROM: bbs@192.168.28.23]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店