Переполнение буфера в UW-IMAP при обработке имени почтового ящика

Описание:
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных при обработке имени почтового ящика в функции mail_valid_net_parse_work() файла 'src/c-client/mail.c'. Удаленный авторизованный пользователь может с помощью специально сформированного имени почтового ящика, содержащего кавычку, вызвать переполнение стека и выполнить произвольный код на целевой системе. href=http://www.washington.edu/imap/>www.washington.edu/imap/

Решение: Установите последнюю версию (imap-2004g) с сайта производителя.
ftp://ftp.cac.washington.edu/mail/imap.tar.Z