CVE:CVE-2006-1141
CNNVD:CNNVD-200603-191
QmailAdmin是一款由Inter7组织开发的qmail CGI形式管理程序。
QmailAdmin的qmailadmin.c在处理PATH_INFO环境变量时存在边界条件错误，攻击者可以通过特制的URL请求触发缓冲区溢出，导致拒绝服务。
solution:Upgrade inter7 qmailadmin to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.2.0,1.2.1,1.2.3,1.2.7,1.2.8,1.2.9,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.2.0,1.2.1,1.2.3,1.2.7,1.2.8,1.2.9