发布日期：2008-11-18
更新日期：2008-11-20

受影响系统：

Alt-N MDaemon 10.0.1

不受影响系统：

Alt-N MDaemon 10.0.2

描述：

---

BUGTRAQ  ID: 32355

Alt-N MDaemon是一款基于Windows的邮件服务程序，WorldClient是其客户端。

MDaemon的WorldClient客户端没有正确地过滤邮件中的某些HTML标签，如果远程攻击者在邮件中注入了恶意HTML和脚本代码的话，则用户在查看邮件的时候就会在浏览器会话中执行注入的内容。

<*来源：Dejan Levaja （dejan@levaja.com）
  
  链接：http://secunia.com/advisories/32142/
        http://files.altn.com/MDaemon/Release/RelNotes_en.txt
*>

建议：

---

厂商补丁：

Alt-N
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.altn.com

浏览次数：2544
严重程度：0（网友投票）