VULHUB ™

BUGTRAQ ID: 38109 Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。 默认下IMail允许Internet Guest账号以Full Control权限访问以下注册表项及其子项和值：HKEY_LOCAL_MACHINE\SOFTWARE\Ipswitch\IMail。此外 IMail的IMailsec.dll库中所实现的口令解密算法是可逆的，本地用户可以在HKEY_LOCAL_MACHINE\SOFTWARE \Ipswitch\IMail\Domains\[domain name]\Users下找到Password字符串，然后破解加密的口令。 Ipswitch IMail 11.01 厂商补丁： Ipswitch -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ipswitch.com/

BUGTRAQ ID: 38109 Ipswitch IMail Server是Ipswitch协作组件中捆绑的一个邮件服务器。 默认下IMail允许Internet Guest账号以Full Control权限访问以下注册表项及其子项和值：HKEY_LOCAL_MACHINE\SOFTWARE\Ipswitch\IMail。此外 IMail的IMailsec.dll库中所实现的口令解密算法是可逆的，本地用户可以在HKEY_LOCAL_MACHINE\SOFTWARE \Ipswitch\IMail\Domains\[domain name]\Users下找到Password字符串，然后破解加密的口令。 Ipswitch IMail 11.01 厂商补丁： Ipswitch -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.ipswitch.com/