Множественные уязвимости в Novell NetMail NMAP/IMAP

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных в службе NMAP (Network Messaging Application Protocol) при обработке STOR команд. Удаленный пользователь может с помощью слишком длинного аргумента команды вызвать переполнение буфера и выполнить произвольный код на целевой системе. Для удачной эксплуатации уязвимости требуется наличие валидной учетной записи.

2. Уязвимость существует из-за ошибки проверки границ данных в службе IMAP при обработке команды SUBSCRIBE. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

3. Неизвестная ошибка обнаружена в службе IMAP. Удаленный авторизованный пользователь может вызвать отказ в обслуживании службы.

4. Уязвимость существует из-за ошибки проверки границ данных в службе IMAP. Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки проверки границ данных при обработке команды APPEND в службе IMAP. Удаленный авторизованный пользователь может с помощью слишком длинного аргумента команды вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.novell.com/products/netmail/

Решение: Установите исправление с сайта производителя:

NetMail 3.52e FTF 2 for NetWare:
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974927.htm
NetMail 3.52e FTF 2 for Windows:
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974928.htm
NetMail 3.52e FTF 2 for Linux:
http://support.novell.com/cgi-bin/search/searchtid.cgi?/2974929.htm