CVE:CVE-2001-0990
CNNVD:CNNVD-200109-007
CVE(CAN) ID: CAN-2001-0990
Inter7 vpopmail是一款免费软件包，它为系统管理员提供了管理虚拟Email域名和
Qmail或Postfix服务器上的非系统的Email密码提供了方便。
如果我们把vpopmail配置为使用MySql数据库的话，就可能导致敏感认证信息的泄露。
这是因为MySql数据库密码被明文存储在库文件"libvpopmail.a"中，而vpopmail所带
的几个命令行程序都用到了这个库文件，因此也就相当于包含了这个密码，而这些命令
行程序都是全局可读的，因此可能导致本地攻击者获得这些敏感信息。
solution:Upgrade inter7 vpopmail to a higher version than 3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.11e,4.5,4.6,4.7,4.8,4.9,4.9.10,and avoid the version 3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.11e,4.5,4.6,4.7,4.8,4.9,4.9.10