CVE:CVE-2008-2049
CNNVD:CNNVD-200805-009
E-Post Mail Server是在日本广泛使用的邮件服务器。
E-Post邮件服务器的POP3服务没有正确地处理APOP命令，当EPSTPOP3S.EXE中的APOP处理代码处理特制的APOP命令时，会在POP3错误消息中向攻击者显示用户的口令。
solution:Upgrade e-post_corporation mail_server to a higher version than 4.10,enterprise_4.10,and avoid the version 4.10,enterprise_4.10