雲智維報報

                                                                                                                                                             網擎資訊 Mail2000存在Stored XSS和HttpOnly flag bypass漏洞 一、 摘要           網擎資訊Mail2000未妥善驗證信件附件，其將未經身分鑑別之遠端攻擊者可於附件中注入JavaScript語法進行Stored XSS攻擊。另一漏洞 HttpOnly flag bypass則允許遠端攻擊者 利用特定JavaScript語法取得已啟用HttpOnly Flag的session cookie。

                                                                                                                                                       網擎資訊 MailGates 與 MailAudit存在OS Command Injection漏洞 一、 摘要           網擎資訊MailGates與MailAudit在分析信件附件時未妥善過濾使用者輸入，其將未經身分授權之遠端攻擊者可利用此漏洞注入系統指令並於遠端伺服器上執行。