CVE:CVE-2017-7440
CNNVD:CNNVD-201704-128
Kerio Connect是一款专业的mail邮件服务器架设软件。Kerio Connect Client for Windows and Mac是一款适用于Windows和Mac的桌面应用程序，具有管理电子邮件、聊天消息、日历、联系人、任务和注释的功能。
Kerio Connect 8.0.0至9.2.2版本和基于Windows和Mac平台的Kerio Connect Client桌面应用程序中存在安全漏洞。远程攻击者可借助特制的电子邮件消息利用该漏洞实施点击劫持攻击。
solution:Upgrade kerio connect to a higher version than 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.1.2,8.1.3,8.2.0,8.2.1,8.2.2,8.2.3,8.2.4,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.4.0,8.4.1,8.4.2,8.4.3,8.5.0,8.5.1,8.5.2,8.5.3,9.0.0,9.0.1,9.0.2,9.0.3,9.0.4,9.1.0,9.1.1,9.2.0,9.2.1,9.2.2,and avoid the version 8.0.0,8.0.1,8.0.2,8.1.0,8.1.1,8.1.2,8.1.3,8.2.0,8.2.1,8.2.2,8.2.3,8.2.4,8.3.0,8.3.1,8.3.2,8.3.3,8.3.4,8.4.0,8.4.1,8.4.2,8.4.3,8.5.0,8.5.1,8.5.2,8.5.3,9.0.0,9.0.1,9.0.2,9.0.3,9.0.4,9.1.0,9.1.1,9.2.0,9.2.1,9.2.2; Upgrade kerio connect_client_desktop_application_for_windows_and_mac to a higher version than 9.2.0,9.2.1,9.2.2,and avoid the version 9.2.0,9.2.1,9.2.2