CVE:CVE-2007-0617
CNNVD:CNNVD-200701-573
Earthlink TotalAccess的SpamBlocker.dll ActiveX控件被标明"对脚本是安全的"，远程攻击者可以借助(1)AddSenderToWhitelist和(2)AddDomainToWhitelist函数，添加任意邮件地址并界定拦截优良名单的范围。
solution:Upgrade earthlink total_access to a higher version than *