MailEnable 'MEHTTPS.EXE' Arabellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

MailEnable 'MEHTTPS.EXE' Arabellek Taşması

MailEnable, Microsoft Windows'un birçok protokol destekleyebilen kurumsal düzeyde bir posta sunucusu çözümüdür. Ürün üzerinde yığın tabanlı bir arabellek taşması saptanmıştır.

Kaynak:	MailEnable

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	31.08.2009
Yenilenme Zamanı:	01.09.2009
Etkilenen Sistemler:	-

CVE:	-
BID:	36197
Referanslar:	Üretici http://www.mailenable.com/ SecurityFocus BID -2 http://www.securityfocus.com/bid/36197
Yazar(lar):	-

Açıklama:	MailEnable, Microsoft Windows'un birçok protokol destekleyebilen kurumsal düzeyde bir posta sunucusu çözümüdür. Ürün üzerinde yığın tabanlı bir arabellek taşması saptanmıştır. Açıklık 'MEHTTPS.EXE' servisindedir. Veri girdisinin denetimi ile ilgilidir. Açıklıktan başarılı bir şekilde yararlanılması halinde saldırgan gelişigüzel kod koşturma imkanı yakalayabilir.
Etki:	Gelişi güzel kod çalıştırma, servis dışı bırakma
Çözüm:	Henüz bir güncelleme yayınlanmamıştır.

[ Geri ]

Görüşleriniz