发布日期：2001-10-11
更新日期：2001-10-12

受影响系统：

Ipswitch IMail Server 7.04

描述：

---

发现Ipswitch IMail Server 7.04存在安全漏洞。

我们在使用Web Messaging Server时，由于修改用户信息的程序没有对用户身份认证，
通过修改隐藏变量“olduser”，我们可能修改任意其它用户的信息。

<*来源：Arne Vidstrom （arne.vidstrom@ntsecurity.nu）
  参考：http://archives.neohapsis.com/archives/bugtraq/2001-10/0076.html
*>

建议：

---

厂商补丁：

目前厂商已经发布了补丁程序，请到厂商的主页下载最新版本：
http://www.ipswitch.com/support/IMail/patch-upgrades.html

浏览次数：3732
严重程度：0（网友投票）