IMail Server

Nedostatečnou kontrolu vstupních parametrů démona iLDAP.exe lze využít k vyvolání přetečení bufferu ještě před vlastní autentizací. Úspešné zneužití chyby útočníkem může vést až k výkonu libovolného kódu. Chyba byla objevena v iLDAP.exe verze 3.9.15.10 obsaženého v IMail Serveru 8.03. Řešení spočívá v aplikaci záplaty 8.05 Hotfix 2.