Переполнение буфера в BlueCat Meridius Email Gateway
10 ноября, 2008
Программа: BlueCat Meridius Email Gateway
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных в функции SPF_dns_resolv_lookup() в файле Spf_dns_resolv.c при обработке DNS запросов. Удаленный пользователь может с помощью специально сформированной DNS TXT записи вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
URL производителя: www.bluecatnetworks.com
Решение: Установите исправление сайта производителя через интерфейс Meridius.
URL адреса: http://www.kb.cert.org/vuls/id/183657
Навигация по порталу: 
