更新日期:2006-06-08
受影响系统:
Double Precision Incorporated Courier Mail Server < 0.53.2不受影响系统:
Double Precision Incorporated Courier Mail Server 0.53.2描述:
CVE(CAN) ID: CVE-2006-2659
Courier是一个综合完整的SMTP、IMAP、POP3和Webmail的服务系统。
Courier Mail Server在解码包含有“=”字符的用户名时会消耗大量CPU资源,导致拒绝服务。
<*来源:Secunia
链接:http://secunia.com/advisories/20519/print/
*>
建议:
厂商补丁:
Double Precision Incorporated
-----------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.courier-mta.org/?download.php
http://www.courier-mta.org/beta/patches/verp-fix/verp.patch.txt

