SurgeMail Webmail附件上传及跨站脚本漏洞

漏洞信息详情

NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。

SurgeMail的Webmail文件附件上传功能中存在漏洞。恶意的Webmail用户可以利用这个漏洞向服务器的特定位置上传文件，获取某些目录的文件列表，或发送服务器上的特定文件。另外还发现了2个跨站脚本漏洞。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://netwinsite.com/

来源: SECUNIA

名称: 14658

链接:http://secunia.com/advisories/14658

来源: netwinsite.com

链接:http://netwinsite.com/cgi/dnewsweb.cgi?cmd=article&group=netwin.surgemail&item=8814&utag=

来源: MISC

链接:http://www.security.org.sg/vuln/surgemail22g3.html

来源: BUGTRAQ

名称: 20050323 [SIG^2 G-TEC] SurgeMail Webmail Attachment Upload and XSS

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111159967417903&w=2

暂无