Apache James Spooler内存泄漏拒绝服务漏洞

出处：绿盟科技作者：绿盟科技时间：2005-12-20 12:24:00

发布日期：2005-12-07
更新日期：2005-12-07

受影响系统：

Apache Group James 2.2

描述：

BUGTRAQ  ID: 15765

Apache James是一款易用的开源Java邮件服务器。

Apache James的spooler中出现了错误情况的话就可能导致内存泄漏：

if (lock(s)) {
     MailImpl mail = null;
     try {
        mail = retrieve(s);
     } catch (javax.mail.MessagingException e) {
       ...
     }
     if (mail == null) {
        continue;
     }

如果检索返回为空或出现错误，就会保持锁定，泄漏内存。此外：

if (filter.accept (mail.getName(),
                        mail.getState(),
                        mail.getLastUpdated().getTime(),
                        mail.getErrorMessage())) {
        return mail;
     }

如果没有接受filter，就会泄漏锁定信息，该特定线程的消息会一直锁定。

<*来源：Noel J. Bergman

  链接：http://issues.apache.org/jira/browse/JAMES-268
*>

建议：

厂商补丁：

Apache Group
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://httpd.apache.org/

最新专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

分类导航

邮件网络安全

Apache James Spooler内存泄漏拒绝服务漏洞