CVE:CVE-2008-4907
CNNVD:CNNVD-200811-048
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Dovecot邮件系统没有正确地解析某些邮件头。如果远程攻击者发送了带有无效消息地址的恶意邮件的话，则IMAP客户端使用FETCH ENVELOPE命令从服务器收取邮件会导致之后的收件人无法接收邮件，因为进程会一直试图解析无效的邮件头直到崩溃。
solution:Upgrade dovecot dovecot to a higher version than 1.1.4,1.1.5,and avoid the version 1.1.4,1.1.5