CVE:CVE-2008-6967
CNNVD:CNNVD-200908-154
Alt-N MDaemon是美国Alt-N公司的一套集成了SMTP、POP3和IMAP4协议的邮件服务系统。该系统支持自动处理电子邮件、防范垃圾邮件和防御邮件病毒等。
MDaemon的WorldClient客户端没有正确地过滤邮件中的某些HTML标签，如果远程攻击者在邮件中注入了恶意HTML和脚本代码的话，则用户在查看邮件的时候就会在浏览器会话中执行注入的内容。
solution:Upgrade alt-n mdaemon to a higher version than 10.0.1,2.8,2.8.5.0,2.71_sp1,3.0.3,3.0.4,3.1.1,3.1.2,3.1_beta,3.5.0,3.5.1,3.5.4,3.5.6,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,6.0,6.0.5,6.0.6,6.0.7,6.5.0,6.8.3,6.8.4,6.8.5,7.2,8.1.1,8.1.3,8.1.4,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.6.4,9.6.5,9.50,9.51,9.53,9.60,9.64,and avoid the version (,10.0.1],2.8,2.8.5.0,2.71_sp1,3.0.3,3.0.4,3.1.1,3.1.2,3.1_beta,3.5.0,3.5.1,3.5.4,3.5.6,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,6.0,6.0.5,6.0.6,6.0.7,6.5.0,6.8.3,6.8.4,6.8.5,7.2,8.1.1,8.1.3,8.1.4,9.0.1,9.0.2,9.0.3,9.0.4,9.0.5,9.0.6,9.6.4,9.6.5,9.50,9.51,9.53,9.60,9.64; Upgrade alt-n worldclient to a higher version than 10.0.1,2.1,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,8.1.3,and avoid the version (,10.0.1],2.1,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,8.1.3