首页 ›资讯› 安全 › 查看内容

Alt-N MDaemon Server WorldClient 脚本注入漏洞

2009-4-4 09:46 718 0

摘要: 受影响系统： Alt-N MDaemon 10.0.1 不受影响系统： Alt-N MDaemon 10.0.2 描述： Alt-N MDaemon是...

关键词： MDaemon nbsp 厂商邮件 WorldClient 客户端影响系统攻击者 Alt

受影响系统： Alt-N MDaemon 10.0.1 不受影响系统： Alt-N MDaemon 10.0.2 描述： Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。 MDaemon的WorldClient客户端没有正确地过滤邮件中的某些HTML标签，如果远程攻击者在邮件中注入了恶意HTML和脚本代码的话，则用户在查看邮件的时候就会在浏览器会话中执行注入的内容。厂商补丁：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.altn.com

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除