CVE:CVE-2012-3482
CNNVD:CNNVD-201208-225
Fetchmail是免费的软件包，可以从远程POP2、POP3、IMAP、ETRN或ODMR服务器检索邮件并将其转发给本地SMTP、LMTP服务器或消息传送代理。
Fetchmail 5.0.8至6.3.21版本中存在漏洞。当在调试模式下使用NTLM认证时，远程NTLM服务器端攻击者可利用该漏洞(1)通过特制的NTLM响应在base64解码器中触发越界读取，导致拒绝服务（崩溃和延迟邮件的传送）或(2)通过带有特制的Target Name结构的NTLM Type 2信息触发越界读取，从内存中获得敏感信息。
solution:Upgrade fetchmail fetchmail to a higher version than 5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5,5.9.8,5.9.10,5.9.11,5.9.13,6.0.0,6.1.0,6.1.3,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.5.1,6.2.5.2,6.2.5.4,6.2.6:pre4,6.2.6:pre8,6.2.6:pre9,6.2.9:rc10,6.2.9:rc3,6.2.9:rc4,6.2.9:rc5,6.2.9:rc7,6.2.9:rc8,6.2.9:rc9,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.3.6:rc1,6.3.6:rc2,6.3.6:rc3,6.3.6:rc4,6.3.6:rc5,6.3.7,6.3.8,6.3.9,6.3.9:rc2,6.3.10,6.3.11,6.3.12,6.3.13,6.3.14,6.3.15,6.3.16,6.3.17,6.3.18,6.3.19,6.3.21,and avoid the version 5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5,5.9.8,5.9.10,5.9.11,5.9.13,6.0.0,6.1.0,6.1.3,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.5.1,6.2.5.2,6.2.5.4,6.2.6:pre4,6.2.6:pre8,6.2.6:pre9,6.2.9:rc10,6.2.9:rc3,6.2.9:rc4,6.2.9:rc5,6.2.9:rc7,6.2.9:rc8,6.2.9:rc9,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.3.6:rc1,6.3.6:rc2,6.3.6:rc3,6.3.6:rc4,6.3.6:rc5,6.3.7,6.3.8,6.3.9,6.3.9:rc2,6.3.10,6.3.11,6.3.12,6.3.13,6.3.14,6.3.15,6.3.16,6.3.17,6.3.18,6.3.19,6.3.21