目标正在运行至少一个版本为 2.32 或更低版本的 Open WebMail 实例。此类版本容易遭受跨脚本攻击，攻击者可以利用此攻击，通过读取包含特别构建的 Content-Type 或 Content-Description 标头的 MIME 消息导致受害者在不知情的情况下运行任意 JavaScript 代码。有关更多信息，请参阅：

  http://www.openwebmail.org/openwebmail/download/cert/advisories/SA-04:05.txt http://www.rs-labs.com/adv/RS-Labs-Advisory-2004-2.txthttp://www.rs-labs.com/adv/RS-Labs-Advisory-2004-1.txt

***** Nessus 只通过查看目标上
***** 安装的 Open WebMail 的版本号，
***** 便确定目标上存在此漏洞。

检测

Open WebMail 多个内容标头 XSS

medium Nessus 插件 ID 12262

未找到变更日志