邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: MDaemon 12.0.3 Release Note [打印本页]

作者: Kyan 时间: 2011-5-21 00:06
标题: MDaemon 12.0.3 Release Note
MDaemon 12.0.3 - 2011年5月17日

更改和新功能

* [7297] 將 WorldClient LookOut 主題中的自動應答器更改為使用月份名稱而非月份數字，幫助用戶更簡便地選擇開始日期和結束日期

修復

* [7255] 已修復 WorldClient 的 LookOut 主題可能闡釋「摘要」視圖中郵件主題內的 JavaScript 這一問題
* [7206] 已修複本地用戶轉發循環檢測中損壞的本地用戶
* [7269] 已修復運行某個程序或從郵件列表添加/刪除發件人的自動應答器在禁用後仍然運行的問題
* [7204] 已修復在 WorldClient 中進行查看時，由 MDMigrator 工具創建的 PIM 項目未包含便箋/備註的問題
* [7015] 已修復在未明確配置盤符的情況下，不執行低磁盤空間檢查的問題
* [6433] 已修復 HTML 自動應答器中的 %SetAttachment% 宏損壞 HTML 的問題
* [7219] 已修復 WorldClient 的 HTML 撰寫編輯器未正確表示某些字體大小的問題
* [7290] 已修復 WorldClient 的 LookOut 主題不適用於 Opera 11.10 的問題

上月26日剛換了MDaemon 12.0.2，20天又改新版，真是改得太快了些。好在這些不是大bug，升不升級都無所謂。

[ 本帖最后由 Kyan 于 2011-5-21 00:11 编辑 ]

作者: zich 时间: 2011-5-21 07:38

也是有修補一些漏洞...
"A remote user can access the target user's cookies (including authentication cookies), if any, associated with the site running the MDaemon software, access data recently submitted by the target user via web form to the site, or take actions on the site acting as the target user."
http://securitytracker.com/id/1025544
"通过Email标题传递的输入在用于WorldClient摘要页面时缺少过滤，攻击者可以利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。"
http://www.bugiss.com/Html/?5163.html
http://www.cnvd.org.cn/vulnerability/CNVD-2011-05514;jsessionid=400405EE64F4A52F4D9975A374B1B8E6
"MDaemon Server在实现上存在WorldClient邮件主题HTML注入漏洞，攻击者提供的HTML或JavaScript代码可在受影响站点中运行，窃取基于Cookie的身份验证凭证，并控制网站外观。"
http://www.nsfocus.net/vulndb/16855
http://www.cnaz.net/view-1031-1.html
等等.....所以可以的話，最好還是更新....

作者: Kyan 时间: 2011-5-22 17:24
這些所謂漏洞對我說來毫無影響，原因：

1. 我從來不用 WorldClient 收發 Mail。
2. 即使我用 WorldClient 收發 Mail 必須先經過 .htaccess 密碼驗證才能進入 WorldClient 網頁。
3. 我的 WorldClient 網頁必須使用 SSL 才能收發 Mail。當然，我也不是用 Domain Name:3000 作為我 WorldClient 網頁。

作者: playcat 时间: 2011-5-24 09:58
剛剛安裝了12.0.2..
居然發現系統自動自動產生的郵件(歡迎信)，不能顯示繁體中文...
請問有大大遇到相同的狀況嗎？

PS.語系小弟已經改成UTF-8

作者: wxhsh 时间: 2011-5-24 10:06

原帖由 playcat 于 2011-5-24 09:58 发表
剛剛安裝了12.0.2..
居然發現系統自動自動產生的郵件(歡迎信)，不能顯示繁體中文...
請問有大大遇到相同的狀況嗎？

PS.語系小弟已經改成UTF-8

新版欢迎信模板改为MDaemon\App\NewUserHelp.dat,并且支持HTML格式,charset直接在这个文件里更改.

作者: playcat 时间: 2011-5-24 10:20
我就是改過了~打入繁體中文～結果寄過來的是亂碼！！

作者: wxhsh 时间: 2011-5-24 10:32
直接改肯定乱码的，先把扩展名改为doc，然后用WORD打开修改，改完保存再把扩展名改回，当然。不要忘了备份下。

作者: playcat 时间: 2011-5-24 13:11
謝謝啦～不過！我照大大的做法...
1.修改檔案附檔名為NewUserHelp.DOC
2.用WORD開啟修改...
3.存檔...
結果發現檔案從4K膨脹到40K....
WORD好像會把一些語法丟進去...所以~~寄系統信的時候就寄不出來！
-------------->失敗中~~~~~~~

作者: wxhsh 时间: 2011-5-24 14:43
不好意思，刚测试了下的确是不能直接编辑它。不过与其找合适的编辑器去修改它，还不如重新写一个HTML的文件替换它。

作者: playcat 时间: 2011-5-24 16:31
我試出來了...直接編輯文字檔....然後語系就存成需要的語系！
小弟我就存成UTF-8....
大家一起測試吧！！

作者: hunrybecky 时间: 2011-7-1 22:20
Kyan兄，能否把你的MD最新破解版本弄一份给我？

作者: marchtwpc 时间: 2011-7-27 10:01
kyan大大,我有需要給一份吧,謝謝!march@ecsw.com.tw或march19731211@yahoo.com.tw

作者: yon 时间: 2011-8-10 10:51
顶下...

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)