Mdeamon软件有很多安全漏洞嘛？

musi

近期，朋友给我传来一份关于MDeamon这款邮件服务器软件的安全使用建议，并给我以下该软件的漏洞信息，看起来不禁担忧，真有这么多安全问题嘛？公司领导也很重视这个问题，不知道大家如何看待的呢？<br>
<br>
2005-12-12 MDaemon/WorldClient邮件标题拒绝服务漏洞 <br>
2005-07-28 MDaemon内容过滤器目录遍历漏洞<br>
受影响系统：<br>
Alt-N MDaemon 8.0.5<br>
Alt-N MDaemon 8.0.4<br>
Alt-N MDaemon 8.0.3<br>
Alt-N MDaemon 8.0.2<br>
Alt-N MDaemon 8.0.1<br>
Alt-N MDaemon 8.0<br>
MDaemon server中存在目录遍历漏洞，起因是没有正确的过滤用户输入。MDaemon没有正确的过滤文件名和路径，导致破坏隔离目录外的文件系统。攻击者可以利用这个漏洞在有漏洞系统中执行任意代码。<br>
<br>
2005-07-20 MDaemon IMAP Server认证例程远程溢出漏洞 <br>
2005-07-20 MDaemon IMAP Server CREATE命令远程溢出漏洞 <br>
2005-02-04 WebAdmin多个安全漏洞 <br>
2004-11-30 MDaemon本地特权提升漏洞 <br>
2004-09-24 MDaemon IMAP服务程序LIST命令远程缓冲区溢出漏洞 <br>
2004-09-24 MDaemon SMTP服务程序多个命令远程缓冲区溢出漏洞 <br>
2004-05-21 MDaemon远程Status命令远程缓冲区溢出漏洞 <br>
2004-01-04 MDaemon Raw Message处理器远程缓冲区溢出漏洞 <br>
2003-09-22 MDaemon Server SMTP HELO参数缓冲区溢出漏洞 <br>
2003-09-11 日文MDaemon远程拒绝服务攻击漏洞 <br>
2003-08-14 MDaemon SMTP Server默认空口令验证漏洞 <br>
2003-06-24 WebAdmin USER参数远程溢出漏洞 <br>
2003-05-08 MDaemon IMAP服务程序文件夹创建远程缓冲区溢出漏洞 <br>
2003-05-08 MDaemon POP服务程序DELE命令远程缓冲区溢出漏洞 <br>
2003-05-06 WebAdmin远程文件泄露漏洞 <br>
2003-05-06 WebAdmin远程信息泄露漏洞 <br>
2003-02-17 MDaemon/WorldClient Form2Raw邮件头伪造漏洞 <br>
2002-11-05 MDaemon POP服务程序远程缓冲区溢出漏洞 <br>
2002-05-13 WorldClient任意文件可删除漏洞 <br>
2002-05-13 MDaemon密码弱加密漏洞 <br>
2002-05-13 MDaemon默认邮件系统帐户漏洞 <br>
2002-05-13 MDaemon建立文件夹远程缓冲区溢出漏洞 <br>
2001-03-20 MDaemon Dos设备拒绝服务攻击漏洞 <br>
2000-12-21 MDaemon 3.5.0 拒绝服务漏洞 <br>
2000-12-18 MDaemon的Lock Server可被绕过的漏洞 <br>
2000-09-19 MDaemon 3.1.1 拒绝服务攻击 <br>
2000-08-11 MDaemon Session ID 泄露 <br>
2000-06-21 MDaemon 2.8.5.0 UIDL 拒绝服务攻击漏洞 <br>
1999-11-28 MDaemon Server v2.8.5.0的多种远程拒绝服务漏洞

jenbabe

MS的漏洞不断，难道就不用了？及时更新版本就可以了。

dennishan

每个软件都有漏洞，国外软件看看release noets,里面会写清楚所有修复的问题列表。<br>
一般来说，用的人越多的软件bug发现越多，看看微软就知道。

lesson

UPDATA...updata....

钉子

没错.多多关注更新.<br>

没有故事的人

MDAEMON在没次出的新版本同时一般就会把所发现的漏洞给修补了所以还是多看看ALTN.COM 跟ALTN.CN