Хакер #305. Многошаговые SQL-инъекции
Программа: Mercur Messaging 2005
Найденные уязвимости позволяют удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных в IMAP сервисе (MCRIMAP4.EXE) при обработке
аутентификационных данных NTLM. Атакующий может передать специально сформированные данные, что приведет к отказу в обслуживании и возможному выполнению произвольного кода.
Пример:
http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20070306/11368a55/attachment.bin
2) Уязвимость существует из-за ошибки в проверке входных данных в IMAP сервисе (MCRIMAP4.EXE) при обработке SUBSCRIBE запросов.
Атакующий может передать специально сформированные запросы, что приведет выполнению произвольного кода.
