Vulnerabilidades

Macallan Mail Solution 2.8.4.6 (Build 260), y posiblemente versiones anteriores, permite a atacantes remotos eludir la autenticación en la interfaz web mediante una solicitud HTTP GET con dos barras ("//") después del nombre del servidor.

Los servicios (1) Webmail, (2) admin y (3) SMTP de Ability Mail Server 1.18 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un gran número de conexiones simultáneas al servicio.

Desbordamiento de búfer basado en pila en IPSwitch IMail 8.13 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando DELETE de IMAP largo.

EMU Webmail 5.2.7 permite a atacantes remotos obtener información sensible de rutas (directorio personal) mediante una solicitud HTTP para init.emu.

FormMail.php 5.0, y posiblemente otras versiones, permite a atacantes remotos leer archivos arbitrarios mediante una ruta completa en el parámetro ar_file (respuesta automática).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Outblaze Email que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en un atributo de una etiqueta IMG.

La generación de contraseñas en mailman anterior a la versión 2.1.5 solo genera 5 millones de contraseñas únicas, lo que facilita que atacantes remotos adivinen contraseñas mediante un ataque de fuerza bruta.

Desbordamiento de búfer basado en la pila en Ipswitch IMail Express Web Messaging anterior a la versión 8.05, que podría permitir a atacantes remotos ejecutar código arbitrario mediante un mensaje HTML con un "tag text" largo.

frmAddfolder.aspx en SmarterTools SmarterMail 1.6.1511 y 1.6.1529 permite a usuarios autenticados remotos crear una carpeta que SmarterMail no puede eliminar ni renombrar mediante un nombre de carpeta con un byte nulo ("%00"). NOTA: no está claro si este problema supone una vulnerabilidad.

Desbordamiento de búfer en la función UrlToLocal de PunyLib.dll de Foxmail 5.0.300 que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo con un campo From largo, un problema distinto de CVE-2005-0339.

Clearswift MAILsweeper for SMTP anterior a 4.3_13 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un correo electrónico con un archivo RAR manipulado adjunto.

Nettica Corporation INTELLIPEER Email Server 1.01 muestra mensajes de error diferentes para nombres de cuenta válidos y no válidos, lo que permite a atacantes remotos determinar nombres de cuenta válidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EMU Webmail 5.2.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) un valor codificado en hexadecimal en el parámetro variable de emumail.fcgi, (2) el parámetro folder de emumail.fcgi, o…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _error en Ability Mail Server 1.18, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro erromsg.

MailEnable Professional Edition anterior a 1.53 y Enterprise Edition anterior a 1.02 permite a atacantes remotos provocar una denegación de servicio (caída) mediante comandos SMTP (1) o IMAP (2) malformados.

Vulnerabilidad no especificada en Kerio MailServer anterior a 6.0.3 que tiene un impacto desconocido y vectores de ataque remotos desconocidos, relacionada con un "potential security issue".

Vulnerabilidad de salto de directorio (recorrido de directorios) en 1st Class Mail Server 4.01 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." (punto punto) en vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en NetWin (1) SurgeMail anterior a 2.0c y (2) WebMail permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (a) un URI que contiene el script, o (b) el campo de nombre de usuario del formulario de…

Clearswift MIMEsweeper 5.0.5, cuando se ha actualizado desde MAILsweeper para SMTP versión 4.3 o MAILsweeper Business Suite I o II, permite a atacantes remotos eludir el análisis incluyendo datos cifrados en un mensaje de correo, lo que hace que el mensaje se marque como "Clean" en lugar de "Encrypted".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en 1st Class Mail Server 4.01 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias mediante el parámetro Mailbox en (1) viewmail.tagz, (2) el script index bajo /user/, (3) members.tagz, (4) general.tagz, (5)…

BaSoMail 1.24 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante múltiples conexiones al puerto TCP (1) 25 (SMTP) o (2) 110 (POP3).

Varias funciones de Ipswitch IMail Server anteriores a la 8.13 permiten a atacantes remotos provocar una denegación de servicio (bloqueo) mediante (1) un campo sender demasiado largo en el Queue Manager o (2) un campo To demasiado largo en el componente Web Messaging.

Los convertidores de caracteres de los módulos Spamhunter y Language ID de Symantec Brightmail AntiSpam 6.0.1 anteriores al parche 132 permiten a atacantes remotos provocar una denegación de servicio (fallo) mediante mensajes con el juego de caracteres ISO-8859-10, que no es reconocido por los convertidores.

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

compose.cgi en Mailreader.com 2.3.30 y 2.3.31, cuando se usa Sendmail como Agente de Transferencia de Correo (MTA), permite a atacantes remotos ejecutar código arbitrario mediante metacaractéres de shell en la variable de configuración RealMail