|
|
GFI Mail Essentials BCC 信息泄露问题
发布时间：2001-12-15
更新时间：2001-12-15
严重程度：中
威胁程度：服务器信息泄露
错误类型：设计错误
利用方式：服务器模式
受影响系统GFI Mail Essentials 5.0
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0SP1
- Microsoft Windows NT 4.0SP2
- Microsoft Windows NT 4.0SP3
- Microsoft Windows NT 4.0SP4
- Microsoft Windows NT 4.0SP5
- Microsoft Windows NT 4.0SP6a
GFI Mail Essentials 2000 SP1
- Microsoft Exchange Server 2000
- Microsoft Exchange Server 2000 SP1
- Microsoft Exchange Server 5.5
- Microsoft Exchange Server 5.5SP1
- Microsoft Exchange Server 5.5SP2
- Microsoft Exchange Server 5.5SP3
- Microsoft Exchange Server 5.5SP4
- Microsoft Windows 2000
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP3
GFI Mail Essentials 2000
- Microsoft Exchange Server 2000
- Microsoft Exchange Server 2000 SP1
- Microsoft Exchange Server 5.5
- Microsoft Exchange Server 5.5SP1
- Microsoft Exchange Server 5.5SP2
- Microsoft Exchange Server 5.5SP3
- Microsoft Exchange Server 5.5SP4
- Microsoft Windows 2000
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000 SP2
- Microsoft Windows 2000 SP3 详细描述
Mail Essentials 是商业用email 反病毒和内容扫描软件，有GFI开发维护。
Mail Essentials 没有正确的处理BCC头，会泄露副本列表中的第一个名字给所有
BCC信息接收者。
测试代码
见描述
解决方案
尚无
相关信息
Ronan Waide <ronan.waide@euroconex.com>.
参考：http://www.securityfocus.com/archive/1/244935
|
