Уязвимость в XMail CTRLServer

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

В XMail'е найдены баги буферного переполнения в CTRLServer, позволяющие атакующему извлечь произвольный программный код, используя длинную cfgfileget (cfgfileset, domainadd, domaindel) команду.

Системы уязвимы:
XMail version 0.66 и пред.

Патч

Код эксплоита