Удаленное выполнение произвольного кода в Smail

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код с root привилегиями на целевой системе.

Уязвимость существует из-за некорректной обработки параметров команд MAIL FROM и HELP в файле addr.c. Удаленный пользователь может подключиться к SMTP сервису и с помощью специально сформированных команд вызвать переполнение кучи и выполнить произвольный код на целевой системе.

Уязвимость в обработчике сигналов в файле modes.c позволяет локальному пользователю получить root привилегии на системе.

Пример/Эксплоит:
Smail 3.2.0.120 Remote Root Heap Overflow Exploit

URL производителя:
http://www.weird.com/~woods/projects/smail.html

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение"