发布日期：2010-03-29
更新日期：2010-04-26

受影响系统：

libesmtp libesmtp 1.0.4
libesmtp libesmtp 1.0.3 r1

描述：

---

BUGTRAQ  ID: 38538
CVE(CAN) ID: CVE-2010-1194

libESMTP是一个SMTP客户端，使用预配置的MTA管理电子邮件。

libESMTP库的smtp-tls.c文件中的match_component函数没有正确地执行字符串匹配。如果两个字符串的开始部分相同但长度不同（如match_domain("mail.example.com", "mailhub.example.com")和match_domain("mail.somewhere.com", "mail.somewhere-else.com")），match_component函数会将其处理为两个相同的字符串，这允许远程攻击者通过创建subjectAltName来伪造出可信任的证书，执行中间人攻击。

<*来源：Martin Lambers （marlam@marlam.de）
  
  链接：http://secunia.com/advisories/39576/
        http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=311191
*>

建议：

---

厂商补丁：

libesmtp
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.stafford.uklinux.net/libesmtp/index.html

浏览次数：2382
严重程度：0（网友投票）