漏洞信息详情
AMAX Magic Winmail Server跨站脚本漏洞
- CNNVD编号:CNNVD-200511-238
- 危害等级: 低危
- CVE编号: CVE-2005-3692
- 漏洞类型: 跨站脚本
- 发布时间: 2005-11-18
- 威胁类型: 远程
- 更新时间: 2006-06-12
- 厂 商: amax_information_technologies
- 漏洞来源: Secunia Research
漏洞简介
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。
AMAX Magic Winmail Server 4.2 (build 0824)和更早的版本存在跨站脚本漏洞,这允许远程攻击者通过 (1) badlogin.php页面中的retid参数(2)HTML邮件中的 Content-Type 头域,和 (3) HTML邮件附件 来注入任意的WEB脚本或HTML。
漏洞公告
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.magicwinmail.net
参考网址
来源: BID
名称: 15493
链接:http://www.securityfocus.com/bid/15493
来源: OSVDB
名称: 20928
链接:http://www.osvdb.org/20928
来源: OSVDB
名称: 20927
链接:http://www.osvdb.org/20927
来源: OSVDB
名称: 20926
链接:http://www.osvdb.org/20926
来源: VUPEN
名称: ADV-2005-2485
链接:http://www.frsirt.com/english/advisories/2005/2485
来源: MISC
链接:http://secunia.com/secunia_research/2005-58/advisory/
来源: SECUNIA
名称: 16665
链接:http://secunia.com/advisories/16665
来源: FULLDISC
名称: 20051118 Secunia Research: Winmail Server Multiple Vulnerabilities
链接:http://archives.neohapsis.com/archives/fulldisclosure/2005-11/0580.HTML
受影响实体
- Amax_information_technologies Magic_winmail_server 4.2
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论