CVE:CVE-2007-1579
CNNVD:CNNVD-200703-539
Mercur是Atrium Software推出的系列邮件服务器产品。
Mercur IMAP服务器在处理超长畸形的SUBSCRIBE命令时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
Mercur在处理SUBSCRIBE命令所带的超长参数(超过260字节)时存在栈溢出漏洞，攻击者需要以合法帐号登录到IMAP服务器才能利用此漏洞。
solution:Upgrade atrium_software mercur_imapd to a higher version than *; Upgrade atrium_software mercur_messaging_2005 to a higher version than 5.0_sp3,sp4,and avoid the version 5.0_sp3,sp4