Уязвимость в XMail CTRLServer

Рекомендуем почитать:

Хакер #325. Шпионские штучки

• Содержание выпуска
• Подписка на «Хакер»-40%

В XMail'е найдены баги буферного переполнения в CTRLServer, позволяющие атакующему извлечь произвольный программный код, используя длинную cfgfileget (cfgfileset, domainadd, domaindel) команду.

Системы уязвимы:
XMail version 0.66 и пред.

Патч

Код эксплоита