Security Lab

DoS против The Bat!

Дата публикации:01.03.2002
Всего просмотров:1334
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: The Bat! - почтовый клиент для Microsoft Windows.

Проблема происходит с The Bat! при включенной опции хранения вложений ("Keep attachment files separately") вне тела сообщения. Если имя MS DOS устройства (типа CON, AUX, PRN, NUL) включено в имя файла вложения, The Bat! зависнет. Для восстановления нормальной работы отключите эту опцию и удалите сообщение из сервера.

Уязвимость найдена в Rit Research Labs The Bat! 1.53d

Пример:
bash-2.03$ sendmail -U test@test.com
From: test
To: test
Content-Type: apllication/exe; name=lpt1

Ссылки: Источник