Ipswitch IMail Server < 11.02 多种漏洞
critical Nessus 插件 ID 47743
语言：
简介
远程邮件服务器受到多种漏洞的影响。描述
远程主机运行的 Ipswitch IMail Server 似乎低于版本 11.02。因而会受到多个问题的影响：- 通过在设置了多个“Reply-To”标头的情况下发送特别构建的消息给 imailsrv.exe，未经认证的远程攻击者可能在远程系统上执行任意代码。(ZDI-10-126) - 通过发送包含“?Q?”运算符的特别构建的消息，经认证的远程攻击者可能以 SYSTEM 权限在远程系统上执行任意代码。(ZDI-10-127) - 通过使用过长的“-NOTIFY”参数发送特别构建的消息，未经身份验证的远程攻击者可能在远程系统上执行任意代码。(ZDI-10-128)解决方案
升级到 Ipswitch IMail Server 版本 11.02 或更高版本。另见
https://www.zerodayinitiative.com/advisories/ZDI-10-126/
https://www.zerodayinitiative.com/advisories/ZDI-10-127/
https://www.zerodayinitiative.com/advisories/ZDI-10-128/
https://seclists.org/fulldisclosure/2010/Jul/230