涉及程序: Sun Solaris MailTool 描述: Sun Solaris MailTool 恶意格式邮件附件DoS缺陷 详细: Solaris 的 Mailtool 是一款图形化邮件用户代理服务程序。 Mailtool 由于不能正确处理部分类型附件,非特权本地或远程用户可利用此缺陷通过发送含有恶意格式附件的邮件给目标用户,当用户在使用Mailtool时触发拒绝服务攻击,导致程序崩溃。 目前还没有获得漏洞的详细技术细节。 受影响系统: Sun MailTool - Sun Solaris 8.0 SPARC - Sun Solaris 8.0 x86 - Sun Solaris 7.0 x86 - Sun Solaris 7.0 - Sun Solaris 2.6 x86 - Sun Solaris 2.6 攻击方法: 暂无有效攻击代码 解决方案: Sun为此已经发布了 安全公告(Sun-Alert-48216)以及相应补丁,建议用户立即下载: http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/48216 临时解决方案: * 暂时从Mail文件夹中删除被琐住的文件,使用其他Mail程序,如mail,mailx,CDE dtmail查看邮件