CVE:CVE-2005-0104
CNNVD:CNNVD-200501-318
SquirrelMail是一款使用PHP脚本构建的WebMail系统。
1.4.4之前版本的SquirrelMail中webmail.php存在跨站脚本攻击漏洞。
远程攻击者可利用某些整型变量参数，注入任意Web脚本及HTML。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44,and avoid the version 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44