CVE:CVE-2004-2572
CNNVD:CNNVD-200412-889
AMAX Magic Winmail服务器3.6版本存在漏洞。远程攻击者可以通过输入(1)如"()"的无效字符或（2）netaddressbook.php web form表格的Lookup字段的超多字符获得敏感信息，当ldap_search函数失败时在ldaplib.php出错消息中泄露路径。该漏洞归因于对$keyword变量的不正确处理。
solution:Upgrade amax_information_technologies magic_winmail_server to a higher version than 3.6,and avoid the version 3.6