CVE:CVE-2003-1154
CNNVD:CNNVD-200312-269
MAILsweeper产品是由Clearswift开发和维护的提供基于策略的邮件内容安全过滤机制，可允许系统阻挡给予特殊内容类型的附件。
MAILsweeper For SMTP Zip对部分恶意Zip档文件检查不正确，远程攻击者可以利用这个漏洞绕过检查机制，造成恶意文件直接提送给用户。
MAILsweeper不能过滤部分恶意Zip档，如由Mimail Worm产生的Zip档。成功绕过检测可导致恶意代码在客户端系统执行。
solution:Upgrade clearswift mailsweeper to a higher version than 4.0,4.1,4.2,4.3,4.3.3,4.3.4,4.3.5,4.3.6,4.3.6_sp1,4.3.7,4.3.8,4.3.10,and avoid the version 4.0,4.1,4.2,4.3,4.3.3,4.3.4,4.3.5,4.3.6,4.3.6_sp1,4.3.7,4.3.8,4.3.10