发布日期：2002-05-07
更新日期：2002-05-13

受影响系统：

Deerfield Worldclient 5.0.5
Deerfield Worldclient 5.0.4
Deerfield Worldclient 5.0.3
Deerfield Worldclient 5.0.2
Deerfield Worldclient 5.0.1
Deerfield Worldclient 5.0
Deerfield Worldclient Pro 5.0
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1

不受影响系统：

Deerfield Worldclient 5.0.6

描述：

---

BUGTRAQ  ID: 4687
CVE(CAN) ID: CVE-2002-1741

WorldClient是一款集成于MDaemon邮件服务器的WEB接口，可使用于Microsft Windows操作系统下。

WorldClient对用户提交的输入数据缺少正确充分的检查，可导致远程攻击者可删除系统上任意文件。

当建立新的邮件信息时，用户可以夹带附件，附件存储在用户文件夹中，由于WorldClient在删除附件操作时没有对用户提交的数据进行正确检查，攻击者可以提交包含"../"的特殊数据导致脱离用户文件夹的限制，而以MDaemon进程权限删除系统上任意文件。

<*来源：Obscure （obscure@eyeonsecurity.net）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-05/0038.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 对WorldClient系统实行访问控制，只允许可信用户访问。

厂商补丁：

Deerfield
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Deerfield Worldclient Pro 5.0:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英语版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.1:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本
Deerfield Worldclient 5.0.2:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.3:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.4:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

Deerfield Worldclient 5.0.5:

Deerfield Upgrade md506_en.exe
ftp://ftp.altn.com/MDaemon/Release/md506_en.exe
英文版本

Deerfield Upgrade md506_ge.exe
ftp://ftp.altn.com/MDaemon/Release/md506_ge.exe
德语版本

浏览次数：3966
严重程度：0（网友投票）