发布日期：2000-04-26
更新日期：2000-04-26

受影响系统：

Atrium Software Mercur Mail Server 3.2
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0

描述：

---

Atrium Software 出品的Mercur Mail Server 3.2存在一个安全问题，
由于缺乏对"../"路径的检查，导致任何用户都可以在已知另一个用户的
账号和信箱的情况下，浏览该用户的信件。

<* 来源：      Leonid Medevedv <user07@ASK-DESIGN.COM>
   相关链接:   http://www.atrium-software.com/mercur/mercur_e.html
*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

用户先登陆到Mercur mail server,然后执行IMAP /../../directory.

建议：

---

暂无

浏览次数：6369
严重程度：0（网友投票）