Atmail Email Server多个HTML代码注入漏洞
Atmail Email Server多个HTML代码注入漏洞
发布日期:2012-01-13
更新日期:2012-01-16
受影响系统:
@Mail Atmail Email Server 6.30.4
不受影响系统:
@Mail Atmail Email Server 6.30.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 51413
Atmail是商业化Linux消息传送平台提供者。
Atmail Email Server在实现上存在多个HTML注入漏洞,成功利用后可允许攻击者提供的HTML和脚本代码在受影响浏览器中运行,窃取Cookie验证凭证或控制站点外观。
<*来源:vendor
链接:http://secunia.com/advisories/47440/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
@Mail
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.securityfocus.com/bid/51313/www.atmail.com
评论暂时关闭