[Security-team] Fwd: [SA20810] Mutt IMAP Namespace Buffer Overflow Vulnerability

[Slava Semushin]

--- Michael Shigorin 2006-06-26 16:11:28 +0300
+++ Vyacheslav Semushin 2006-06-27 10:19:36 +0700

MS> Я, конечно, удалёнными недоверенными imapd не пользуюсь
MS> при помощи mutt, но как-то он тоже последнее время начинает
MS> напоминать местами решето =(

    Читаю почту mutt'ом по IMAP каждый день. Об этой уязвимости узнал ещё
    на прошлой неделе, когда она была устранена в OpenBSD, о чем и
    поспешил сообщить raorn@'у на канале.

    Патч доступен здесь:

    Для stable:
    http://www.openbsd.org/cgi-bin/cvsweb/~checkout~/ports/mail/mutt/stable/patches/patch-imap_browse_c?rev=1.1.4.1&content-type=text/plain
        
    Для snapshot:
    http://www.openbsd.org/cgi-bin/cvsweb/~checkout~/ports/mail/mutt/snapshot/patches/patch-imap_browse_c?rev=1.1.4.1&content-type=text/plain


-- 
+ Slava Semushin | php-coder @ ngs.ru
+ ALT Linux Team | php-coder @ altlinux.ru
+ Expand QA Team | vsemushin @ swsoft.com