Vulnerabilidades

Múltiples vulnerabilidades no especificadas en Tumbleweed MailGate Email Firewall (EMF) 6.x permiten a atacantes remotos (1) provocar un procesamiento temporalmente incorrecto de un mensaje de correo electrónico bajo "cargas extremadamente elevadas" y (2) causar un "aumento del número de spam no detectado" durante…

Vulnerabilidad de termianción temprana en el servicio IMAP de E-Post MAIL 4.05 Y SPA-PRO Mail 4.05 permite a atacantes remotos causar una denegación de servicio (bucle infinito) enviando una orden APPEND y desconectando antes de que la cantidad de datos esperada sea enviada.

Múltiples desbordamientos de búfer en E-Post Mail Server 4.10 y SPA-PRO Mail @Solomon 4.00 permite a atacantes remotos ejecutar código de su elección mediante un nombre de usuario largo en las órdenes SMPT (1) AUTH PLAIN o (2) AUTH LOGIN, que no son manejadas adecuadamente por (a) EPSTRS.EXE o (b) SPA-RS.EXE; (3) un…

Múltiples vulnerabilidades de atravesamiento de directorios en (1) EPSTIMAP4S.EXE y (2) SPA-IMAP4S.EXE en el servicio IMAP en E-Post Mail 4.05 y SPA-PRO Mail 4.05 permiten a atacantes remotos (a) listar directorios de su elección o causar una denegación de servicio mediante la orden LIST; o crear ficheros de su…

fetchmail 6.3.0 y otras versiones anteriores a la 6.3.2 permiten a atacantes remotos provocar una denegación de servicio (fallo) mediante mensajes de correo electrónico manipulados que provocan una liberación (free) de un puntero no válido cuando fetchmail devuelve el mensaje al remitente original o al postmaster…

RockLiffe MailSite HTTP Mail management agent (httpma) 7.0.3.1 permite a atacantes remotos provocar una denegación del servicio (consumo de CPU y caída) a través de una cadena de consulta mal formada que contiene caracteres especiales tales como "|".

Qualcomm Eudora Internet Mail Server (EIMS) anterior a 3.2.8 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante (1) solicitudes de autenticación NTLM mal formadas, o un archivo (2) Incoming Mail X o (3) Temporary Mail mal formado.

El Mail Management Agent (MAILMA) (también conocido como Mail Management Server) en Rockliffe MailSite 7.0.3.1 y versiones anteriores permite a atacantes remotos intentar autenticarse con un número ilimitado de nombres de cuenta de usuario y contraseñas sin denegar conexiones, limitar la frecuencia de conexiones ni…

Vulnerabilidad de salto de directorio (directory traversal) en el servicio IMAP de Rockliffe MailSite anterior a 6.1.22.1 que permite a usuarios autenticados remotos renombrar las carpetas de otros usuarios mediante un .. (punto punto) en el comando RENAME.

Desbordamiento de búfer en el servicio IMAP de Rockliffe MailSite anterior a 6.1.22.1 permite a atacantes remotos tener un impacto desconocido mediante vectores de ataque desconocidos.

Mail Management Agent (MAILMA) (también conocido como Mail Management Server) en Rockliffe MailSite 7.0.3.1 y anteriores genera respuestas diferentes según si un nombre de usuario es válido o no, lo que permite a atacantes remotos enumerar nombres de usuario válidos mediante solicitudes de usuario al puerto TCP 106.

Vulnerabilidad de XSS en WCONSOLE.DLL en Rockliffe MailSite 5.x y 6.1.22 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta.

Desbordamiento de búfer en el montículo (heap) en bogofilter y bogolexer 0.96.2 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante palabras más largas que el búfer de entrada utilizado por flex.

La API JavaMail 1.1.3 hasta la 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el argumento del parámetro Download. NOTA: Sun y Apache discuten este problema. Sun afirma: "El informe hace referencia a código fuente y archivos que no…

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Symantec Brightmail AntiSpam 6.0 build 1 y 2 permite a atacantes remotos provocar una denegación de servicio (terminación del componente bmserver) mediante mensajes MIME mal formados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHlyMail anterior a 3.3 Beta1 que permite a atacantes remotos inyectar JavaScript arbitrario mediante vectores de ataque desconocidos.

Novell NetMail 3.5.2a, 3.5.2b y 3.5.2c, cuando se ejecuta en Linux, establece el ID de propietario y de grupo en 500 para determinados archivos, lo que podría permitir a usuarios o grupos con ese ID ejecutar código arbitrario o provocar una denegación de servicio mediante la modificación de dichos archivos.

ReadMessage.jsp en JavaMail API 1.1.3 hasta 1.3, tal como se utiliza en Apache Tomcat 5.0.16, permite a atacantes remotos ver los archivos adjuntos de correo electrónico de otros usuarios mediante una solicitud directa a /mailboxesdir/username@domainname. NOTA: Sun y Apache discuten este problema. Sun afirma: "El…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en (1) GmailSite 1.0 hasta 1.0.4 y (2) GFHost 0.1.1 hasta 0.4.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro lng.

Desbordamiento de búfer basado en el montón (heap) en bogofilter 0.96.2, 0.95.2, 0.94.14, 0.94.12, y otras versiones desde 0.93.5 hasta 0.96.2, cuando se utilizan bases de datos Unicode, permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante…

El módulo Mail::Audit de libmail-audit-perl 2.1-5, cuando el registro está habilitado sin especificar un archivo de registro predeterminado, utiliza nombres de archivo de registro predecibles, lo que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo…

Vulnerabilidad de inyección SQL en PHlyMail 3.02.01 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

mail/include.html en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, no inicializa correctamente las variables default_layout y layout_settings cuando se proporciona una cadena HTTP_USER_AGENT no reconocida, lo que permite a atacantes remotos…

Vulnerabilidad de inclusión remota de archivos PHP en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, cuando register_globals está habilitado, permite a atacantes remotos incluir archivos PHP locales y remotos arbitrarios mediante una URL en los…