发布日期：2003-08-17
更新日期：2003-08-20

受影响系统：

autorespond autorespond 2.0.2
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 8436
CVE(CAN) ID: CVE-2003-0654

autorespond是一款结合QMAIL系统的自动应答程序。

autorespond存在缓冲区溢出问题漏洞，远程攻击者可以对配置Qmail转发消息到autorespond的系统进行攻击，可能以进程权限在系统上执行任意指令。

由于autorespond对有问题的输入长度有一定的限制，因此目前应该还可以可利用程序出现。具体漏洞细节没有提供。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-373
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-373

浏览次数：2843
严重程度：0（网友投票）