CVE:CVE-2005-3133
CNNVD:CNNVD-200510-011
MERAK Mail Server 8.2.4r with Icewarp Web Mail 5.5.1及可能的早期版本存在多个目录遍历漏洞。远程攻击者可以(1)借助相对于对 logout.html的id参数的相对路径，删除任意文件或目录，或者(2)借助对help.html的helpid参数，包含任意PHP文件或其他文件。
solution:Upgrade icewarp web_mail to a higher version than 5.5.1,and avoid the version 5.5.1; Upgrade merak mail_server to a higher version than 8.2.4r,and avoid the version 8.2.4r