CVE:CVE-2006-0978
CNNVD:CNNVD-200603-039
ArGoSoft Mail Server是一款Windows平台下的全功能的邮件服务器，支持POP3/SMTP/FINGER等协议。
ArGoSoft Mail Server在处理邮件显示时存在输入验证漏洞，远程攻击者可能在客户机器上执行恶意脚本代码。
邮件在由"View Headers"功能显示之前，ArGoSoft Mail Server Pro没有正确的过滤各种邮件头(如"标题"和"寄件人")，导致攻击者可以注入任意HTML和脚本代码。如果用户浏览了恶意的邮件头，就会在浏览器中执行注入的代码。
solution:Upgrade argosoft argosoft_mail_server to a higher version than 1.8.8.5,and avoid the version 1.8.8.5