Ipswitch IMail Server 7.04 邮箱泄露漏洞

发布日期：2001-10-11
更新日期：2001-10-12

受影响系统：

Ipswitch IMail Server 7.04

描述：

---

Ipswitch IMail Server 7.04存在一个安全漏洞。通过使用变量“mbox”的目录遍历漏洞，普通用
户可能访问其它用户的邮箱。

http://xx.xx.xx.xx:8383/session id>/readmail.cgi?uid=user1&mbx=../user2/Main

使用上面的链接，“user1”可能访问“user2”的信箱。

<*来源：Niels Heinen （zilli0n@gmx.net）
参考：http://archives.neohapsis.com/archives/bugtraq/2001-10/0082.html
*>

建议：

---

厂商补丁：

目前厂商已经发布了补丁程序，请到厂商的主页下载最新版本：
http://www.ipswitch.com/support/IMail/patch-upgrades.html

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!