CVE:CVE-2006-0917
CNNVD:CNNVD-200602-420
在通过web浏览器访问Melange Chat Server(即M-Chat)时，Melange Chat Server会将服务器的cookies和其他敏感信息自动发送到相关链接中指定的任意端口，从而可使该服务器上的本地用户通过设置侦听端口并在受害用户点击链接时读取凭证，而从HTTP报头中读取cookies，并可能获取敏感信息(如凭证)。
solution:Upgrade melange melange_chat_system to a higher version than 1.10,and avoid the version 1.10