CVE:CVE-2009-3199
CNNVD:CNNVD-200909-301
Uebimiau是用PHP开发的通用webmail。 
Uebimiau Webmail没有正确地限制对存储在Web根目录下system_admin/admin.ucf文件的访问，远程攻击者可以通过直接请求该文件下载数据库获得用户名和口令哈希等敏感信息。
solution:Upgrade uebimiau uebimiau to a higher version than 3.2.0-2.0,and avoid the version 3.2.0-2.0