19 февраля, 2008

Программа: Kerio MailServer версии до 6.5.0

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в Visnetic anti-virus плагине. Удаленный пользователь может вызвать переполнение буфера.

2. Уязвимость существует из-за ошибки во время uudecode декодирования. Удаленный пользователь может вызвать повреждение памяти.

3. Уязвимость существует из-за наличия NULL DACL в AVG плагине.

URL производителя: www.kerio.com/kms_home.html

Решение: Установите последнюю версию 6.5.0 с сайта производителя.

Secunia ID:
29021