漏洞信息详情

Kaspersky Internet Security Suite电子邮件信息拒绝服务漏洞

• CNNVD编号：CNNVD-200812-185
• 危害等级： 中危
  
• CVE编号： CVE-2008-5426
• 漏洞类型： 资源管理错误
• 发布时间： 2008-12-11
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： kaspersky_lab
• 漏洞来源：

漏洞简介

Kaspersky Internet Security(KIS)是国际领先的信息安全产品，具备反病毒、反木马、反蠕虫、反间谍程序、反黑客攻击、反垃圾邮件等完整功能。

Kaspersky Internet Security Suite 2009没有适当地处理(1)具有多个MIME部分的multipart/mixed电子邮件信息和可能的；(2) 具有多个\"Content-type： message/rfc822\"的电子邮件信息，以及页眉，这会允许远程攻击者可以借助一个大的电子邮件信息，引起拒绝服务 (栈损耗或其他资源损耗) ，该漏洞与CVE-2006-1173相关。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20081209 Re: DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499045/100/0/threaded

来源: BUGTRAQ

名称: 20081208 DoS attacks on MIME-capable software via complex MIME emails

链接:http://www.securityfocus.com/archive/1/archive/1/499038/100/0/threaded

来源: SREASON

名称: 4721

链接:http://securityreason.com/securityalert/4721

来源: MISC

链接:http://mime.recurity.com/cgi-bin/twiki/view/Main/AttackIntro

受影响实体

• Kaspersky_lab Kaspersky_internet_security_suite:2009  

补丁

暂无