バナーによると、MDaemon の WorldClient のバージョンは、12.5.7 より前です。そのため、以下のクロスサイトスクリプティングの脆弱性の影響を受けます：

- 電子メールの本文で提供された入力は、ユーザーに表示される前に適切にサニタイズされていません。このエラーを悪用する可能性がある、特別に細工された電子メールメッセージには、画像またはその他の要素のいずれかの「STYLE」属性中のコメントを伴う CSS 表現プロパティが含まれています。別の方法として、XML ドキュメントの「innerHTML」属性を使用することも可能です。これは、永続的なクロスサイトスクリプティングの問題です。（CVE-2012-2584）

- 詳細不明なベクトルから提供された入力は、ユーザーに表示される前に適切にサニタイズされていません。
 （OSVDB #84796）

検出

12.5.7 より前の MDaemon WorldClient の複数の XSS 脆弱性

medium Nessus プラグイン ID 62125

変更ログが見つかりません