Novell Netware Groupwise SMTP Bellek Taşması Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Novell Netware Groupwise SMTP Bellek Taşması Açıklığı

Novell Netware Groupwise, popüler bir mesajlaşma uygulamasıdır. Bu uygulamada yer alan Basit Posta Aktarım Protokolü (SMTP) bileşeninde, SMTP 'RCPT' komutunun çalıştırılması sırasında açığa çıkan bir güvenlik açığı bulunmaktadır.

Kaynak:	Novell

Seviye:	Acil
Bildiri Sürümü:	1.00
Açıklanma Zamanı:	29.01.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Novell Netware Groupwise SMTP Sunucu 8.0 HP1 sürümünden önceki sürümler

CVE:	-
BID:	33560
Referanslar:	http://www.zerodayinitiative.com/advisories/ZDI-09-010/ http://www.novell.com/support/viewContent.do?externalId=7002502 http://www.novell.com/products/groupwise/ http://www.securityfocus.com/bid/33560
Yazar(lar):	-

Açıklama:	Novell Netware Groupwise, popüler bir mesajlaşma uygulamasıdır. Bu uygulamada yer alan Basit Posta Aktarım Protokolü (SMTP) bileşeninde, SMTP 'RCPT' komutunun çalıştırılması sırasında açığa çıkan bir güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış bir RCPT komutu bu açıklığı tetikleyebilmektedir. Bu açıklığı başarılı bir şekilde gerçekleyen bir saldırgan, hedef sistem üzerinde uzaktan kod yürütebilmektedir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklık üretici firma tarafından doğrulandı. İlgili güncellemeler yayınlandı.

[ Geri ]

Görüşleriniz