CVE:CVE-2004-0356
CNNVD:CNNVD-200411-158
SLMail Pro是一款适合于中小型企业的EMAIL解决方案。
SLMail Pro不正确处理恶意HTTP请求，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以MAIL进程权限在系统上执行任意指令。
SLMail Pro包含的管理员报告中心是WEB服务程序，WEB服务默认监听TCP 801端口。攻击者可以通过提交一个包含超长HTTP子版本(HTTP/1.X)HTTP请求，当这个次版本数据拷贝到堆栈缓冲区时可触发缓冲区溢出，精心构建提交数据可能以MAIL进程权限在系统上执行任意指令。
solution:Upgrade seattle_lab_software slmail_pro to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9