CVE:CVE-2006-6605
CNNVD:CNNVD-200612-442
MailEnable是一款商业性质的POP3和SMTP服务器。
MailEnable的POP服务在处理传送给PASS命令的参数时存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。如果攻击者发送了超长的畸形命令的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade mailenable mailenable_enterprise to a higher version than 2.35,1.41,and avoid the version (,2.35],1.41; Upgrade mailenable mailenable_professional to a higher version than 2.35,1.84,and avoid the version (,2.35],1.84; Upgrade mailenable mailenable_standard to a higher version than 1.98,and avoid the version (,1.98]