Vulnerabilidades

MERAK Mail Server 7.6.0 con Icewarp Web Mail 5.3.0 permite a usuarios autenticados remotos obtener información sensible mediante una solicitud HTTP a (1) calendar_d.html, (2) calendar_m.html, (3) calendar_w.html o (4) calendar_y.html, que revelan la ruta de instalación.

Desbordamiento de búfer en MailEnable Imapd (MEIMAP.exe) que permite a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN largo.

Infinite Mobile Delivery Webmail 2.6 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP que contiene caracteres no válidos para un nombre de carpeta de Windows, lo que revela la ruta en un mensaje de error.

Desbordamiento de búfer en las funciones de inicio de sesión del servidor IMAP (imapd) de Ipswitch IMail 5.0 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante (1) un nombre de usuario largo o (2) una contraseña larga.

viewcert.php en el plugin S/MIME 0.4 y 0.5 para Squirrelmail permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro cert.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el mensaje de respuesta automática de correo electrónico de SurgeMail 2.2g3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el asunto del mensaje o (2) el campo de cabecera del mensaje.

El servicio SMTP de MailEnable Enterprise 1.04 y anteriores y MailEnable Professional 1.54 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante un comando EHLO con una cadena Unicode.

Vulnerabilidad de salto de directorio (directory traversal) en ftpfile en el plugin Vacation 0.15 y anteriores para Squirrelmail, que permite a usuarios locales leer archivos arbitrarios mediante un .. (punto punto) en una solicitud get.

El parche 55_options_traceback.dpatch para mailman 2.1.5 en Ubuntu 4.10 muestra un mensaje de error diferente según si la dirección de correo electrónico está suscrita a una lista privada, lo que permite a atacantes remotos determinar la pertenencia de una dirección de correo electrónico dada a una lista.

Desbordamiento de búfer en Foxmail Server 2.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Vulnerabilidad de salto de directorio en el método MimeBodyPart.getFileName de JavaMail 1.3.2 que permite a atacantes remotos escribir archivos arbitrarios mediante una secuencia .. (punto punto) en el nombre de archivo de la cabecera Content-Disposition.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en network.cgi en mailreader anterior a 2.3.29 earlier permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante mensajes MIME text/enriched o text/richtext.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Argosoft Mail Server Pro 1.8.7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro src en una etiqueta IMG, (2) la configuración de usuario o (3) los campos de entrada de la…

El protocolo de administración de Kerio WinRoute Firewall 6.x hasta la versión 6.0.10, Personal Firewall 4.x hasta la versión 4.1.2 y MailServer hasta la versión 6.0.8 permite a atacantes remotos obtener rápidamente contraseñas de 5 caracteres o menos mediante métodos de fuerza bruta.

Desbordamiento de búfer en el servicio IMAP de MailEnable Enterprise 1.04 y anteriores y Professional 1.54 permite a atacantes remotos ejecutar código arbitrario mediante un comando AUTHENTICATE largo.

Desbordamiento de búfer en HTTPMail en MailEnable Enterprise 1.04 y anteriores y Professional 1.54 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una cabecera HTTP Authorization larga.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en IlohaMail 0.8.14 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) cuerpo, (2) nombre de archivo o (3) tipo MIME del correo electrónico.

Varios productos de Symantec AntiVirus, incluidos Norton AntiVirus 2005 11.0.0, Web Security Web Security 3.0.1.72, Mail Security for SMTP 4.0.5.66, AntiVirus Scan Engine 4.3.7.27, SAV/Filter for Domino NT 3.1.1.87 y Mail Security for Exchange 4.5.4.743, cuando se ejecutan en Windows, permiten a atacantes remotos…

Vulnerabilidad de salto de directorio en la interfaz de correo web (Webmail) de SurgeMail 2.2g3 que permite a usuarios autenticados remotos escribir archivos o directorios arbitrarios mediante un .. (punto punto) en el parámetro attach_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Open WebMail 2.x que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web mediante el parámetro de nombre de dominio (logindomain) en la página de inicio de sesión.

Vulnerabilidad de inyección CRLF en bizmail.cgi en Biz Mail Form anterior a 2.2, que permite a atacantes remotos eludir la comprobación del correo electrónico y enviar correo no deseado (spam) mediante secuencias CRLF y cabeceras de correo falsificadas en el parámetro email.

modes.c en smail 3.2.0.120 implementa manejadores de señales con determinadas llamadas a biblioteca no seguras, lo que podría permitir a atacantes ejecutar código arbitrario mediante condiciones de carrera en los manejadores de señales, posiblemente usando xmalloc.

Desbordamiento de búfer basado en el montículo (heap) en Trend Micro AntiVirus Library VSAPI anterior a 7.510, utilizado en varios productos de Trend Micro, permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado con nombres de archivo de cabecera largos que modifican punteros dentro…

Desbordamiento de búfer en Foxmail 2.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando MAIL FROM largo.

Vulnerabilidad de salto de directorio (directory traversal) en la función true_path del archivo private.py de Mailman 2.1.5 y versiones anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".../....///", las cuales no son depuradas correctamente por las expresiones regulares…