CVE:CVE-2002-1066
CNNVD:CNNVD-200210-097
Thomas Hauck Jana Server 1.4.6及其更早版本存在漏洞。远程攻击者可以借助一个(1) RETR，或(2) POP3服务器DELE命令的超大信息索引值导致服务拒绝，并且还可能可以执行任意代码，该漏洞超出数组限制，可以触发缓冲区溢出攻击。
solution:Upgrade t._hauck jana_web_server to a higher version than 1.0,1.45,1.46,2.0,2.0_beta1,2.0_beta2,2.2.1,and avoid the version 1.0,1.45,1.46,2.0,2.0_beta1,2.0_beta2,2.2.1