Return-Path: owner-bugtraq-jp@SECURITYFOCUS.COM
References: <199911292053.EAJ14338.-JBXNO@lac.co.jp>
X-Mailer: Winbiff [Version 2.30PL4]
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Message-ID:  <199912022241.JBF11485.NB-OJX@lac.co.jp>
Date:         Thu, 2 Dec 1999 22:41:50 -0500
Reply-To: Nobuo Miwa <n-miwa@LAC.CO.JP>
Sender: BUGTRAQ-JP List <BUGTRAQ-JP@SECURITYFOCUS.COM>
From: Nobuo Miwa <n-miwa@LAC.CO.JP>
Subject:      Re: MDaemon 2.7J DoS
X-To:         bugtraq-jp@securityfocus.com
To: BUGTRAQ-JP@SECURITYFOCUS.COM
In-Reply-To:  <199911292053.EAJ14338.-JBXNO@lac.co.jp>

三輪です。

> MDaemon 2.7 の場合は、制御用ポート(例えば8081番)に対して、連続
> した connect() を実行すると約３００〜３５０回目でサービス
> (mdaemon.exe)がAccess Violationで異常終了します。

日本語版は、2.7しかありませんが、英語版の2.8.5+patch にも同様の
問題を発見しベンダに報告しました。11月29日に報告したところ、4日
後に最新版 2.8.7 が対策版としてリリースされました。
日本語版が、2.8.7以降になることを期待します。

<Nobuo Miwa> n-miwa@lac.co.jp  ( @ @ ) http://www.lac.co.jp/security/
--------------------------o00o--(. .)--o00o--------------------------