漏洞信息详情

ESet NOD32 电子邮件信息拒绝服务漏洞

• CNNVD编号：CNNVD-200812-184
• 危害等级： 中危
  
• CVE编号： CVE-2008-5425
• 漏洞类型： 资源管理错误
• 发布时间： 2008-12-11
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： eset
• 漏洞来源：

漏洞简介

ESET nod32是有ESET发明设计的杀毒防毒软件。

ESet NOD32 2.70.0039.0000没有适当地处理(1)具有多个MIME部分的multipart/mixed电子邮件信息和可能的；(2) 具有多个\"Content-type： message/rfc822\"的电子邮件信息，以及页眉， 这会允许远程攻击者可以借助一个大的电子邮件信息，引起拒绝服务 (无限循环) ，该漏洞与CVE-2006-1173相关。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20081209 Re: DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499045/100/0/threaded

来源: BUGTRAQ

名称: 20081208 DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499038/100/0/threaded

来源: SREASON

名称: 4721

链接:http://securityreason.com/securityalert/4721

来源: MISC

链接:http://mime.recurity.com/cgi-bin/twiki/view/Main/AttackIntro

受影响实体

• Eset Nod32_antivirus:2.70.0039.0000  

补丁

暂无