Denial-of-Service Angriff gegen SurgeMail beendet
Die neuste Version von SurgeMail schließt eine Sicherheitslücke, die Angreifer für eine DoS-Attacke gegen ein betroffenes System ausnutzen können.
Laut einer Meldung von Secunia tritt die Sicherheitslücke in SurgeMail vor Version 3.9g2 auf. Aus Sicherheitsgründen gehen die Experten von Secunia nicht im Detail auf die Schwachstelle ein. Entstehen soll diese bei der Verarbeitung von verschiedenen IMAP-Kommandos. Angreifer, die diese Lücke ausnutzen, können SurgeMail zum Absturz bringen. Die neuste Version 3.9g2 von SurgeMail behebt diesen Mangel. Das Upgrade wird dringend empfohlen. (vgw)