CVE:CVE-2002-1311
CNNVD:CNNVD-200211-065
Courier sqwebmail是一款基于WEB的邮件系统。
Courier sqwebmail在启动的时候没有丢弃权限，本地攻击者可以利用这个漏洞读取本地文件系统任意文件内容。
攻击者可以通过执行SqWebMail程序，利用这个漏洞访问敏感文件。
具体漏洞细节没有获得。
solution:Upgrade double_precision_incorporated courier_mta to a higher version than 0.37.3,0.40,and avoid the version 0.37.3,0.40