CVE:CVE-2011-3579
CNNVD:CNNVD-201109-682
IceWarp Web Mail(冰星网上邮件系统)是支持中日文邮件的Web Mail服务器引擎。
IceWarp Mail Server 10.3.3之前版本中IceWarp WebMail的server/webmail.php中存在漏洞。远程攻击者可借助结合实体引用的XML外部实体声明读取任意文件并且可能向Intranet服务器发送HTTP请求或者导致拒绝服务（CPU和内存破坏）。
solution:Upgrade icewarp mail_server to a higher version than 10.3.2,9.3.0,9.3.1,9.3.2,9.4.0,9.4.1,9.4.2,10.0.3,10.0.4,10.0.7,10.0.8,10.1.1,10.1.2,10.1.3,10.1.4,10.2.0,10.2.1,10.2.2,10.3.0,10.3.1,and avoid the version (,10.3.2],9.3.0,9.3.1,9.3.2,9.4.0,9.4.1,9.4.2,10.0.3,10.0.4,10.0.7,10.0.8,10.1.1,10.1.2,10.1.3,10.1.4,10.2.0,10.2.1,10.2.2,10.3.0,10.3.1