RoundCube Webmail远程邮件中继漏洞

发布日期：2011-04-07
更新日期：2012-05-15受影响系统：
RoundCube Webmail 0.3.1
RoundCube Webmail 0.2.2
MandrakeSoft Enterprise Server 5 x86_64
不受影响系统：
RoundCube Webmail 0.5.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 47247
CVE ID: CVE-2011-1492RoundCube Webmail是一个基于浏览器的IMAP客户端。RoundCube Webmail 0.5.1之前版本在实现上存在邮件中继漏洞，攻击者可利用此漏洞绕过某些安全限制并发送中继邮件。<*来源：vendor
*>建议：
--------------------------------------------------------------------------------
厂商补丁：RoundCube
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://roundcube.net/Opera Web Browser 11.64之前版本远程代码执行漏洞Hitachi IT Operations Director跨站脚本执行和拒绝服务漏洞相关资讯 RoundCube Webmail 邮件中继漏洞

Roundcube Webmail 1.2发布，支持（05月24日）
Roundcube Webmail多个安全漏洞（07/14/2015 21:13:51）
RoundCube Webmail “Edit Email” （08/28/2013 19:35:38）

Roundcube webmail跨站脚本漏洞（（11/11/2015 12:09:31）
Roundcube Webmail 1.0.0 （首个稳（04/09/2014 08:22:39）
Roundcube Webmail 0.9.2 发布（06/18/2013 10:09:07）

本文评论查看全部评论（1）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款

第 1 楼匿名发表于 2013/4/28 16:43:43您有没有遇到过以下几种情况：
1. 发给海外客户的邮件经常无法正常投递；
2. 发给客户的邮件被退信，退信内容一般会包含#5.5.0 smtp;551 User not local; please try <forward-path> 类似这样的描述；
3. 邮件明明早就发给客户了，但对方却说没收到，自己也没收到退信；
4. 邮件系统好像很不稳定，昨天还可以发给国外的这个客户，今天却不行了，但过几天就又可以了，反反复复，想解决问题但又不知从何下手；
5. 邮件服务器不小心被列入黑