Courier MTA年份处理存在问题导致资源消耗漏洞-安全小百科

Courier MTA年份处理存在问题导致资源消耗漏洞

漏洞ID	1204221	漏洞类型	未知
发布时间	2002-06-01	更新时间	2005-05-02
CVE编号	CVE-2002-0914	CNNVD-ID	CNNVD-200210-098
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200210-098

|漏洞详情

CourierMTA是一款开放源代码的邮件传输代理，由DoublePrecison分发和维护，可使用在多种Linux、Unix操作系统下。CourierMTA在处理过大的年份时存在漏洞，可导致远程攻击者进行拒绝服务攻击。CourierMTA中的rfc822_parsedt.c代码存在问题：unsignedday=0，mon=0，year;…unsignedy;…if(year<1970)return(0);…for(y=1970;y

|参考资料

来源:XF
名称:courier-mta-year-dos(9228)
链接:http://www.iss.net/security_center/static/9228.php
来源:BID
名称:4908
链接:http://www.securityfocus.com/bid/4908
来源:sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?release_id=93065
来源:OSVDB
名称:5052
链接:http://www.osvdb.org/5052

相关推荐: Lightwave ConsoleServer 3200 Password Brute Force Vulnerability

Lightwave ConsoleServer 3200 Password Brute Force Vulnerability 漏洞ID 1103342 漏洞类型 Unknown 发布时间 2001-04-10 更新时间 2001-04-10 CVE编号 N/…

文章版权归作者所有，未经允许请勿转载。

THE END