CVE:CVE-2010-2580
CNNVD:CNNVD-201009-129
MailEnable 是一款商业性质的POP3和SMTP服务器。
MailEnable 3.x和4.25版本中的SMTP服务(MESMTPC.exe)不能正确执行重复的长度检查。远程攻击者可以借助(1)MAIL FROM命令中的超长邮件地址，或(2)RCPT TO命令中的超长域名导致拒绝服务(崩溃)。
solution:Upgrade mailenable mailenable to a higher version than 4.25,4.0,4.1,4.01,4.11,4.12,4.13,4.14,4.15,4.16,4.17,4.22,4.23,4.24,3.61,3.62,3.63,3.0,3.01,3.02,3.03,3.04,3.5,3.6,3.10,3.11,3.12,3.13,3.14,3.51,3.52,3.53,and avoid the version (,4.25],4.0,4.1,4.01,4.11,4.12,4.13,4.14,4.15,4.16,4.17,4.22,4.23,4.24,3.61,3.62,3.63,3.0,3.01,3.02,3.03,3.04,3.5,3.6,3.10,3.11,3.12,3.13,3.14,3.51,3.52,3.53