CVE:CVE-2006-4019
CNNVD:CNNVD-200608-191
SquirrelMail是一个多功能的用PHP4实现的Webmail程序，可运行于Linux/Unix类操作系统下。
SquirrelMail在处理邮件操作时存在漏洞，远程攻击者可能利用此漏洞执行某些非授权操作。
认证用户可以覆盖SquirrelMail的compose.php脚本中的随机变量，这可能导致读取或覆盖用户的偏好文件或附件。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_r3,1.4.3_rc1,1.4.3a,1.4.4,1.4.4_rc1,1.4.5,1.4.6,1.4.6_rc1,1.4.7,1.4_rc1,1.44,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_r3,1.4.3_rc1,1.4.3a,1.4.4,1.4.4_rc1,1.4.5,1.4.6,1.4.6_rc1,1.4.7,1.4_rc1,1.44