不知道MD的漏洞有没有补好

keleba

MDaemon本地特权提升漏洞 <br><br>
涉及程序： <br>
邮件服务程序 <br><br>
描述： <br>
MDaemon本地特权提升漏洞 <br>
<br><br><br>
详细： <br>
Alt-N MDaemon是一款基于Windows的邮件服务程序。 <br>
<br>
MDaemon在打开文件时没有正确丢弃特权，本地攻击者可以利用这个漏洞提升特权。 <br>
<br>
攻击者可以通过如下方法提升特权： <br>
<br>
1、点击任务栏的邮件图标，打开 Alt-N MDaemon Pro窗口。 <br>
2、打开文件，选择新建 <br>
3、文件类型选择全部类型。 <br>
4、找到%WINDIR%\System32\ <br>
5、运行cmd.exe获得特权。 <br>
<br>
<*来源：Reed Arvin （reedarvin@gmail.com） <br>
<br>
链接：<a target=_blank href=http://marc.theaimsgroup.com/?l=full-disclosure&m=110175572317173&w=2>http://marc.theaimsgroup.com/?l=full-disclosure&m=110175572317173&w=2</a> <br>
*> <br><br><br>
攻击方法： <br>
暂无有效攻击代码 <br><br>
解决方案： <br>
厂商补丁： <br>
<br>
Alt-N <br>
----- <br>
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <br>
<br>
<a target=_blank href=http://www.mdaemon.com/>http://www.mdaemon.com/</a> <br>

stdmis

你自己試試不就知道了 ：)

hshletter

如果能物理上使用你的邮件服务器的话，你的邮件服务器打了什么补丁也没有用的～

observerzhou

楼上的正解<br>
这个漏洞成立的条件是 你有MDaemon所在服务器的管理员权限