Sun ONE Messaging Server劫持Webmail帐户漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Sun ONE Messaging Server是一款信息提送解决方案。

Sun ONE Messaging Server在处理特殊构建的EMAIL消息时存在问题，远程攻击者可以利用这个漏洞访问目标WEBMAIL用户的帐户信息。

Sun证实s21sec.com受此漏洞影响，目前没有详细漏洞细节提供。

测试方法：

无

解决方法：

Sun已经为此发布了一个安全公告（Sun-Alert-57665）以及相应补丁:

Sun-Alert-57665：Security Vulnerability Involving Webmail

链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57665-1

补丁下载：

SPARC Platform

* iPlanet Messaging Server 5.2 (for Solaris 2.6 and Solaris 8) 5.2hf2.02及之后版本：

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116568-55-1

* Sun ONE Messaging Server 6.1 (for Solaris 8 and 9) 116568-55及之后版本：

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116568-55-1

x86 Platform

* Sun ONE Messaging Server 6.1 (for Solaris 9) patch 116569-55及之后版本：

http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-116569-55-1