CVE:CVE-2004-0224
CNNVD:CNNVD-200404-045
Courier是一个综合完整的ESMTP、IMAP、POP3和Webmail的服务系统。
Courier MTA、Courier SqWebMail和Courier-IMAP包含多个缓冲区溢出，远程攻击者可以利用这些漏洞以运行服务进程权限在系统上执行任意指令。
问题存在于'so2022jp.c'中的转换器'ISO2022JP'和'shiftjis.c'的 'SHIFT_JIS'转换器中，攻击者通过提供超过BMP(Basic Multilingual Plane)范围的Unicode字符来利用这些漏洞。
这些问题影响Courier MTA 0.44.2及之前版本，Courier-IMAP 2.2.1及之前版本，和 Courier SqWebMail 3.6.2及之前版本。
详细漏洞细节目前没有提供。
solution:Upgrade double_precision_incorporated courier_mta to a higher version than 0.43,0.43.1,0.43.2,0.44,0.44.2,and avoid the version 0.43,0.43.1,0.43.2,0.44,0.44.2; Upgrade double_precision_incorporated sqwebmail to a higher version than 3.5.2,3.5.3,3.6.1,3.6.2,3.6_.0,and avoid the version 3.5.2,3.5.3,3.6.1,3.6.2,3.6_.0; Upgrade inter7 courier-imap to a higher version than 1.6,1.7,2.0.0,2.1,2.1.1,2.1.2,2.2.0,2.2.1,and avoid the version 1.6,1.7,2.0.0,2.1,2.1.1,2.1.2,2.2.0,2.2.1; Upgrade gentoo linux to a higher version than 1.4,1.4:rc1,1.4:rc2,1.4:rc3,and avoid the version 1.4,1.4:rc1,1.4:rc2,1.4:rc3