CVE:CVE-2006-5176
CNNVD:CNNVD-200610-148
MailEnabe是一款商业性质的POP3和SMTP服务器。
MailEnable在处理畸形消息时存在多个漏洞，远程攻击者可能利用这些漏洞在服务器执行任意指令或造成拒绝服务。
具体漏洞如下：
1. MailEnable在处理带特定签名字段的NTLM Type 1消息时存在缓冲溢出，远程攻击者可以利用此漏洞控制服务器。
2. MailEnable在处理base64编码的NTLM Type 1消息时存在错误，远程攻击者可以造成拒绝服务。
3. MailEnable在解码畸形base64编码的Type 3消息时存在内存破坏错误，远程攻击者可以利用此漏洞执行任意指令。
solution:Upgrade mailenable mailenable_enterprise to a higher version than 2.0,and avoid the version 2.0; Upgrade mailenable mailenable_professional to a higher version than 2.0,and avoid the version 2.0