MDaemon补丁更新公告
最近MDaemon在MDaemon WebMail中发现了一个潜在的漏洞。MDaemon开发团队已经构建并测试了一个补丁来纠正这个问题。此安全更新适用于所有受支持的MDaemon Email Server版本。此外,此安全更新还会更正以前发布的所有更新。
更新内容:修复Webmail漏洞
摘要
SecuritiTeam Secure Disclosure(SSD)最近报告了MDaemon Webmail(WorldClient)中的两个跨站点脚本(XSS)漏洞。这些漏洞可能会影响所有浏览器类型。为了解决这个问题,MDaemon Technologies的开发团队已经为受影响的MDaemon版本发布了补丁。有关具体信息,请参阅下面的“受影响的软件”部分。
建议:对于MDaemon安装,MDaemon Technologies建议管理员下载并安装下面列出的相应更新。
已知问题:客户在安装此修补程序时可能没有遇到任何已知问题。
与此更新相关的常见问题(FAQ)
有什么影响?
这些攻击可能会影响MDaemon Webmail(以前称为WorldClient)的所有用户。
哪些版本的MDaemon会受到影响?
支持的MDaemon Email Server版本 - 版本14.0.0到18.5.1。还鼓励早期不受支持的MDaemon版本的用户升级到最新版本,以确保他们拥有最新的补丁和安全更新。
为解决此问题,我需要做什么?
只需下载并安装此更新的“ 受影响的软件”部分中列出的相应修补程序。无需续订许可即可获得此修复程序。
受影响的软件
以下版本的MDaemon已经过测试并确定会受到影响,其他版本不受影响。
请根据您当前的安装下载文件版本和语言。
PS:文末将贴出各对应版本安装包的地址。
特别注意
MDaemon版本终止支持通知
自2019年7月30日起,不支持以下产品版本:
- MDaemon - 版本14.5.X及更低版本
- SecurityGateway - 版本4.5.X及更低版本
- Outlook Connector - 版本4.5.X及更低版本
- SecurityPlus - 版本5.0.X及更低版本
已经不受支持的产品版本:
- MDaemon - 版本13.6.6及更低版本
- SecurityGateway - 版本3.0.3及更低版本
- MDaemon Connector for Outlook - 版本3.0.0及更低版
所以建议低版本用户升级到最新版本或支持版本以上,从而获得最新的安全补丁和安全更新,降低未知漏洞带来的风险
了解更多MDaemon相关信息,欢迎进入MDaemon网站