CVE:CVE-2012-0389
CNNVD:CNNVD-201201-147
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。
MailEnable中存在跨站脚本漏洞，该漏洞源于应用程序对用户提供的输入未经正确过滤。攻击者可利用该漏洞在受影响站点上下文的受信任用户浏览器中执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。MailEnable以下版本中存在该漏洞：Professional, Enterprise, Premium Professional 4.26及以前的版本，Enterprise,Premium Professional5.52及以前的版本，Enterprise, remium 6.02 及以前的版本。
solution:Upgrade mailenable mailenable to a higher version than 4.26,1.2,1.2a,1.5,1.6,1.7,1.17,1.18,1.19,1.51,1.52,1.53,1.54,1.70,1.71,1.72,1.73,1.74,1.75,1.76,1.77,1.78,1.79,3.0,3.01,3.02,3.03,3.04,3.5,3.6,3.10,3.11,3.12,3.13,3.14,3.51,3.52,3.53,3.61,3.62,3.63,4.0,4.1,4.01,4.11,4.12,4.13,4.14,4.15,4.16,4.17,4.22,4.23,4.24,4.25,1.00,1.1,1.01,1.02,1.03,1.04,1.21,1.22,1.23,1.24,1.25,1.26,4.2,4.21,5.0,5.01,5.02,5.03,5.04,5.5,5.05,5.06,5.07,5.10,5.11,5.51,5.52,6.0,6.01,6.02,and avoid the version (,4.26],1.2,1.2a,1.5,1.6,1.7,1.17,1.18,1.19,1.51,1.52,1.53,1.54,1.70,1.71,1.72,1.73,1.74,1.75,1.76,1.77,1.78,1.79,3.0,3.01,3.02,3.03,3.04,3.5,3.6,3.10,3.11,3.12,3.13,3.14,3.51,3.52,3.53,3.61,3.62,3.63,4.0,4.1,4.01,4.11,4.12,4.13,4.14,4.15,4.16,4.17,4.22,4.23,4.24,4.25,1.00,1.1,1.01,1.02,1.03,1.04,1.21,1.22,1.23,1.24,1.25,1.26,4.2,4.21,5.0,5.01,5.02,5.03,5.04,5.5,5.05,5.06,5.07,5.10,5.11,5.51,5.52,6.0,6.01,6.02