So... mußte das doch mal testen... Weder ein Server mit R7.0.0 noch einer mit R7.0.1 verhält sich so wie du beschrieben hast (korrekt eingestellt ist eine Vorraussetzung).
Ich würde aber dennoch den open relay (http://de.wikipedia.org/wiki/Open_relay) so schnell wie möglich schließen. Ich weiß zwar nicht wo euer Firmensitz ist, je nach Land könnt ihr aber für den über euren Server verschickten Spam haftbar gemacht werden. Und das kann teuer werden.