Эксперты по информационной безопасности обнаружили уязвимость в почтовом сервере MDaemon.

Уязвимость существует в контентном фильтре приложения при обработке вложенных файлов со специально сформированными именами. Злоумышленник может создать специально сформированный файл, содержащий в своем имен
символы обхода каталога, и записать его в произвольную директорию на системе.

Уязвимы версии программы MDaemon до 8.1. “Дыре” присвоен рейтинг опасности “высокая”. Для решения проблемы установите исправление с сайта производителя.

By Ruslan Novikov

Интернет-предприниматель. Фулстек разработчик. Маркетолог. Наставник.