Ｌｉｎｕｘ　Ｓｅｃｕｒｉｔｙ〜メール・サーバーのｑｐｏｐｐｅｒ，ＩＭＡＰに　バッファ・オーバーフローの弱点が見つかる
日経Linux　第24号　2001.9.1

　２００１年６月１日から同年６月３０日の間は，メール・サーバー・ソフトなどにバッファ・オーバーフローの弱点が見つかった。　ＰＯＰ３プロトコルを用いて受信メールをユーザーに配信するｑｐｏｐｐｅｒにバッファ・オーバーフローのセキュリティ・ホールが発見された。ｑｐｏｐｐｅｒはユーザー名を処理する際にｓｒｔｃｐｙ関数を用いている。だが，文字列の長さを制限していないため，バッファ・オーバーフローを引き起こし…