Microsoft Site Server 3.0中的Direct Mailer功能存在权限许可漏洞。用户域名和密码在TMLBQueue共享的明文中被保存,远程攻击者通过不安全的默认许可读取密码并且获得权限。