Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: The Bat!
Уязвимость обнаружена в почтовом клиенте The Bat!. Локальный пользователь может получить доступ к почтовым сообщениям целевого пользователя.
The Bat! cоздает новую учетную запись с небезопасными разрешениями в %programfiledir%\The Bat!\MAIL\ каталоге. Локальный пользователь может просматривать сообщения в inbox и outbox папках.
