CVE:CVE-2006-6142
CNNVD:CNNVD-200612-082
Mac OS X是苹果家族计算机所使用的操作系统。
Apple 2007-007安全更新修复了Mac OS X中的多个安全漏洞，远程或本地攻击者可能利用这些漏洞造成多种威胁。
多个跨站脚本漏洞在SquirrelMail中，允许远程攻击者注入任意ＷＥＢ脚本和ＨＴＭＬ代码利用(1) mailto参数 在(a) webmail.php中,会话和(3) delete_draft参数在(b) compose.php中和(4)未明向量包括 "在magicHTML过滤中的漏洞＂．
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.4,1.4.1,1.4.2,1.4.3,1.4.3_r3,1.4.3_rc1,1.4.3aa,1.4.4,1.4.4_rc1,1.4.5,1.4.6,1.4.6_cvs,1.4.6_rc1,1.4.7,1.4_rc1,and avoid the version 1.4,1.4.1,1.4.2,1.4.3,1.4.3_r3,1.4.3_rc1,1.4.3aa,1.4.4,1.4.4_rc1,1.4.5,1.4.6,1.4.6_cvs,1.4.6_rc1,1.4.7,1.4_rc1