CVE:CVE-2009-3237
CNNVD:CNNVD-200909-347
Horde Framework是个以PHP为基础的架构，用于创建网络应用程序。
Horde应用框架中存在多个输入验证错误，远程攻击者可以通过向服务器提交恶意请求执行脚本注入或跨站脚本攻击。
1) MIME Viewer库在渲染某些文本部分时存在错误，用户查看恶意数据时就会导致在浏览器会话中执行任意HTML和脚本代码。
2) 偏好系统没有正确地过滤数字的偏好类型，可能导致在浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade horde horde_application_framework to a higher version than 3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4,and avoid the version 3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4; Upgrade horde horde_groupware to a higher version than 1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2.1,1.2.2,1.2.3,and avoid the version 1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2.1,1.2.2,1.2.3; Upgrade horde groupware to a higher version than 1.1,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.1.1,1.1.2,1.1.3,1.1.4,1.1.6,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.2.3:rc1,and avoid the version 1.1,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.1.1,1.1.2,1.1.3,1.1.4,1.1.6,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.2.3:rc1