Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
The NSFOCUS Security Team нашла переполнение буфера в dtmail
Solaris при обработке переменной MAIL, что позволяет нападавшему выполнять произвольный код с привилегией почтовой группы.
Уязвимость найдена в:
* Sun Solaris 2.6 (SPARC/x86)
* Sun Solaris 7 (SPARC/x86)
Для устранения скачайте патч:
http://sunsolve.sun.com/securitypatch