MDaemon WorldClient < 12.0.3 摘要頁面電子郵件主旨 XSS
medium Nessus Plugin ID 54604
語言:
概要
遠端 webmail 用戶端存有一個跨網站指令碼弱點。說明
根據其標題，此連接埠上執行的 MDaemon WorldClient webmail 用戶端版本比 12.0.3 舊。據報這些版本中的 LookOut 主題可在摘要檢視中解譯訊息主旨的 JavaScript。遠端攻擊者可惡意利用此問題，傳送特製電子郵件給透過受影響 webmail 用戶端讀取郵件的使用者，從而在使用者的瀏覽器中插入任意 HTML 指令碼，以便在受影響應用程式的安全性內容中執行。
解決方案
升級至 MDaemon 12.0.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 54604
檔案名稱: mdaemon_worldclient_12_0_3.nasl
版本: 1.9
類型: remote
系列: CGI abuses : XSS
已發布: 2011/5/20
已更新: 2021/1/19
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:alt-n:mdaemon
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/5/17
弱點發布日期: 2011/5/18
參考資訊
BID: 47896