安全研究

安全漏洞
Symantec Mail Security for Domino邮件中继漏洞

发布日期:2006-10-20
更新日期:2006-10-23

受影响系统:
Symantec Mail Security for Domino 5.1.0
不受影响系统:
Symantec Mail Security for Domino 5.1.2.28
描述:
BUGTRAQ  ID: 19866
CVE(CAN) ID: CVE-2006-5545

Symantec Mail Security for Domino为Domino服务器提供高性能的集成邮件保护功能,使其能够防御病毒威胁、垃圾邮件和不受欢迎的内容。

Symantec Mail Security for Domino在处理特定格式邮件的中继时存在漏洞,此漏洞可能被垃圾邮件发送者利用来隐蔽自己。

Symantec Mail Security for Domino的Premium Antispam功能无法识别和拒绝特定的SMTP收件人地址格式,导致Domino邮件服务器会接受这种不可识别格式的邮件。之后Domino服务器会将邮件中继给远程用户,即使这种中继是非预期的。垃圾邮件发送者可以通过这种方式保持匿名。

<*来源:Symantec
  
  链接:http://secunia.com/advisories/22490/
        http://securityresponse.symantec.com/avcenter/security/Content/2006.10.19.html
*>

建议:
厂商补丁:

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.symantec.com/

浏览次数:3335
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障