Zone-H - Informação sem restrição - IPSwitch IMail Server IMail Client Falha de Buffer Overflow

IPSwitch IMail Server IMail Client Falha de Buffer Overflow

Por Marcelo Almeida (Vympel)

30 de outubro de 2007

O grupo de pesquisa Secunia, descobriu uma falha de segurança no IMail Client, a qual poderá ser explorada por usuários maliciosos para explorar um sistema de usuário.
O erro é causado devido a uma falha no limitador de buffer que é utilizado para o processamento de e-mails que contenham múltiplos dados MIME. Esta falha poderá ser explorada para causar um segment-based buffer overflow através de um parâmetro "limitador" longo (mais de 212 bytes).
A exploração com sucesso desta falha pode levar a execução de código arbitrário...

Esta falha foi confirmada na versão do IMail Client 9.22 incluído no IPSwitch IMail Server 2006.22.
Outras versões talvez estejam vulneráveis.

Solução:
O desenvolvedor recomenda aos usuário deletar a aplicação do IMail Client, a qual será removida na próxima versão a ser lançada pela IPSwitch IMail Server.

Informado/descoberto por:
Secunia Research

Aviso original:
http://secunia.com/secunia_research/2007-81/

< Anterior		Próximo >

[Voltar]