CVE:CVE-2004-0521
CNNVD:CNNVD-200408-178
SquirrelMail是一款流行的基于WEB的邮件服务程序。
SquirrelMail多处不充分过滤用户提交的输入，远程攻击者可以利用这个漏洞进行SQL注入和跨站脚本攻击，可获得目标用户敏感信息。
目前没有详细漏洞细节。
solution:Upgrade sgi propack to a higher version than 3.0,and avoid the version 3.0; Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.1,1.4.2,and avoid the version 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.1,1.4.2