CVE:CVE-2004-1443
CNNVD:CNNVD-200412-1200
Horde-IMP (互联网通讯软件) 3.2.4及其早期版本中的inline MIME viewer存在跨站脚本(XSS)漏洞。当与Internet Explorer一起使用时，远程攻击者可以通过一封邮件来注入任意web脚本或HTML。
solution:Upgrade horde imp to a higher version than 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4,and avoid the version 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4