http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-733

OpenWebmail是一款免费开放源代码WEBEMAIL应用程序，可使用于Unix和Linux操作系统。OpenWebmail在验证过程中返回过多提示信息，远程攻击者可以利用这些信息进行用户名枚举等其他攻击。在OpenWebmail在验证过程中，如果用户输入某一不存在用户名，OpenWebmail会返回如下错误信息：—OpenWebMailERRORuserdoesnotexistOpenWebMailversion1.71—利用此错误信息，攻击者可以通过暴力猜测获得合法用户名，并对系统进行进一步攻击。

来源:BID
名称:6232
链接:http://www.securityfocus.com/bid/6232
来源:XF
名称:open-webmail-information-disclosure(10684)
链接:http://www.iss.net/security_center/static/10684.php
来源:BUGTRAQ
名称:20021119OpenWebMail1.71″background”magicinfo
链接:http://archives.neohapsis.com/archives/bugtraq/2002-11/0278.html
来源：NSFOCUS
名称：3886
链接：http://www.nsfocus.net/vulndb/3886