CVE:CVE-2009-5051
CNNVD:CNNVD-201101-199
Hastymail是一个用PHP语言开发的IMAP/SMTP的Web 接口。
Hastymail2 RC 8之前版本没有正确为https会话中的会话cookie设置安全标记。远程攻击者更容易通过拦截带有http会话的cookie传输，截获该cookie。
solution:Upgrade hastymail hastymail2 to a higher version than *:beta1,*:beta2,*:beta3,*:rc1,*:rc2,*:rc3,*:rc4,*:rc5,*:rc6,*:rc7,and avoid the version *:beta1,*:beta2,*:beta3,*:rc1,*:rc2,*:rc3,*:rc4,*:rc5,*:rc6,*:rc7