| CNNVD-ID编号 | CNNVD-200702-419 |
| CVE编号 | CVE-2006-7038 |
| 发布时间 | 2007-02-22 |
| 更新时间 | 2007-02-26 |
| 漏洞类型 | 缓冲区溢出 |
| 漏洞来源 | The vendor disclosed these issues. |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | atrium_software |
MERCUR Messaging Service Pack 4版本之前的2005版本的中存在多个缓存区溢出漏洞。远程攻击者可以通过(1)\"端口32000中的超长指令序列\"和(2)未经SMTP服务恰当处理的特定名称服务查询，造成拒绝服务(崩溃)。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
Atrium Software MERCUR Messaging 2005 Lite Edition 5.0 SP3
Atrium Software MERCUR Messaging Service Pack 4
http://www.atrium-software.com/download/Mercur Service Pack.exe
Atrium Software MERCUR Messaging 2005 Standard Edition 5.0 SP3
Atrium Software MERCUR Messaging Service Pack 4
http://www.atrium-software.com/download/Mercur Service Pack.exe
Atrium Software MERCUR Messaging 2005 Enterprise Edition 5.0 SP3
Atrium Software MERCUR Messaging Service Pack 4
http://www.atrium-software.com/download/Mercur Service Pack.exe
来源: BID
名称: 18462
来源: VUPEN
名称: ADV-2006-2354
来源: SECUNIA
名称: 20432
来源: XF
名称: mercur-nameserver-dos(27231)