漏洞信息详情

ESet NOD32 电子邮件信息拒绝服务漏洞

漏洞简介

ESET nod32是有ESET发明设计的杀毒防毒软件。

ESet NOD32 2.70.0039.0000没有适当地处理(1)具有多个MIME部分的multipart/mixed电子邮件信息和可能的;(2) 具有多个"Content-type: message/rfc822"的电子邮件信息,以及页眉, 这会允许远程攻击者可以借助一个大的电子邮件信息,引起拒绝服务 (无限循环) ,该漏洞与CVE-2006-1173相关。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20081209 Re: DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499045/100/0/threaded

来源: BUGTRAQ

名称: 20081208 DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499038/100/0/threaded

来源: SREASON

名称: 4721

链接:http://securityreason.com/securityalert/4721

来源: MISC

链接:http://mime.recurity.com/cgi-bin/twiki/view/Main/AttackIntro

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多