Net::Server 0.87及更早版本中的log函数存在格式化字符串漏洞,在用于Postfix Greylisting Policy Server (Postgrey) 1.18及更早版本以及可能的其他产品上时,远程攻击者可以通过一个在发送给syslog之前未正确处理的格式化字符串限定符来发起拒绝服务攻击(崩溃)。如使用给Postgrey的发送方地址。
Net::Server 0.87及更早版本中的log函数存在格式化字符串漏洞,在用于Postfix Greylisting Policy Server (Postgrey) 1.18及更早版本以及可能的其他产品上时,远程攻击者可以通过一个在发送给syslog之前未正确处理的格式化字符串限定符来发起拒绝服务攻击(崩溃)。如使用给Postgrey的发送方地址。