CVE:CVE-2003-0040
CNNVD:CNNVD-200302-028
Courier-IMAP是一个提供IMAP协议访问Maildir的邮件服务程序。
Courier-IMAP在验证阶段不充分过滤用户提供的用户名数据，远程攻击者可以利用这个漏洞进行SQL注入攻击，破坏数据库。
Courier-IMAP中的PostgreSQL_auth验证模块存在漏洞，在把用户名传递给PostgreSQL引擎的时候，没有充分过滤恶意字符，攻击者可以在用户名中插入任意SQL命令，更改原来的SQL逻辑，导致获得数据库敏感信息，或者进行其他数据库破坏等恶意活动。
solution:Upgrade double_precision_incorporated courier_mta to a higher version than 0.37.3,and avoid the version 0.37.3; Upgrade inter7 courier-imap to a higher version than 1.6,and avoid the version 1.6