CVE:CVE-2003-1177
CNNVD:CNNVD-200312-089
Atrium Software Mercur Mailserver是一款邮件服务程序。
Mercur Mailserver在处理IMAP AUTH命令时存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以服务进程权限在系统上执行任意指令。
攻击者提交超长IMAP AUTH命令可触发此漏洞，目前没有详细漏洞细节提供。
solution:Upgrade atrium_software mercur_mailserver to a higher version than 3.3,3.3_sp1,3.3_sp2,4.1,4.1_sp1,4.2,4.2_sp1,4.2_sp2,and avoid the version 3.3,3.3_sp1,3.3_sp2,4.1,4.1_sp1,4.2,4.2_sp1,4.2_sp2