CVE:CVE-2002-0468
CNNVD:CNNVD-200208-081
Ecartis和Listar都是使用于Linux、BSD和其他unix操作系统下的邮件列表系统，其中Ecartis是Listar软件的新名称。
Ecartis和Listar由于对边界检查不够充分，可导致多个本地缓冲溢出攻击。
在一些Ecartis版本中存在多个本地缓冲溢出条件，如果成功利用这些溢出，可以导致任意代码可执行，Listar一般以非特权用户'listar'权限运行，成功利用这些漏洞可以允许攻击者以'listar'用户权限进行进一步攻击。
solution:Upgrade ecartis ecartis to a higher version than 1.0.0_snapshot_2002-01-21,1.0.0_snapshot_2002-01-25,and avoid the version 1.0.0_snapshot_2002-01-21,1.0.0_snapshot_2002-01-25; Upgrade listar listar to a higher version than 0.126a,0.127a,0.129a,and avoid the version 0.126a,0.127a,0.129a