MiraMail是一个新闻组服务器软件,由Nevrona Designs公司开发和维护。 MiraMail存在设计问题,可以使本地攻击者得到任意用户的POP帐号名和口令。 MiraMail把用户POP帐号的认证信息以明文存放在一个.ini文件中,任何可以访问MiraMail安装目录的人都可以读取这个文件,从而取得其他用户的POP帐号信息。
MiraMail是一个新闻组服务器软件,由Nevrona Designs公司开发和维护。 MiraMail存在设计问题,可以使本地攻击者得到任意用户的POP帐号名和口令。 MiraMail把用户POP帐号的认证信息以明文存放在一个.ini文件中,任何可以访问MiraMail安装目录的人都可以读取这个文件,从而取得其他用户的POP帐号信息。