CVE:CVE-2008-3889
CNNVD:CNNVD-200809-183
Postfix是类Unix系统中使用的邮件软件。
Postfix 2.4.9之前当2.4版本、2.5.5之前的2.5版本及2.6-20080902之前的2.6版本中存在拒绝服务漏洞。
当运行于linux kernel 2.6的系统上时，由于执行非Postfix命令时存在epoll文件描述符泄露，本地用户可以利用此漏洞，访问泄露的epoll文件描述符导致Postfix拒绝服务，包括性能降低或退出。
solution:Upgrade postfix postfix to a higher version than 2.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.1,2.5.2,2.5.3,2.6,and avoid the version 2.4,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.1,2.5.2,2.5.3,2.6