发布日期：2005-11-19
更新日期：2005-11-19

受影响系统：

MailEnable MailEnable Professional 1.6
MailEnable MailEnable Enterprise Edition 1.1

不受影响系统：

MailEnable MailEnable Professional 1.7

描述：

---

BUGTRAQ  ID: 15492
CVE(CAN) ID: CVE-2005-3690

MailEnable是一款商业POP3/SMTP/IMAP邮件服务器。

MailEnable的IMAP服务（MEIMAP.EXE）在处理超长畸形的邮箱名参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。

MailEnable的IMAP服务在处理多个命令：select、create、delete、rename、subscribe、unsubscribe的超长邮箱名参数时导致溢出。


<*来源：Tan Chew Keong
  *>

建议：

---

厂商补丁：

MailEnable
----------
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：

http://www.mailenable.com/

浏览次数：3357
严重程度：0（网友投票）