Отказ в обслуживании в MDaemon WorldClient

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки в WorldClient webmail при отображении папки Inbox, если поле "Subject" полученного письма содержит JavaScript. Удаленный пользователь может послать специально сформированное письмо, содержащее в теме письма строку “<script></script>” и запретить целевому пользователю доступ к входящим письмам.

URL производителя: www.altn.com/Products/Default.asp?product_id=MDaemon

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: