Переполнение буфера в Alt-N SecurityGateway

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных при обработке HTTP запросов, отправленных на административный Web интерфейс. Удаленный пользователь может передать слишком длинный параметр "username" приложению SecurityGateway.dll, вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.altn.com/Products/SecurityGateway-Email-Firewall/

Решение: Установите последнюю версию 1.0.2 с сайта производителя.

Журнал изменений:

16.06.2008
Изменена секция «Решение», добавлен эксплоит.