CVE:CVE-2006-3566
CNNVD:CNNVD-200607-186
HiveMail 3.1及之前版本中的search.results.php可以使远程攻击者借助与(1) searchdate和(2) folderids参数有关的特定操作，获得安装路径。
solution:Upgrade hivemail hivemail to a higher version than 3.1,1.1,1.1.1,1.2,1.2.1_beta1,1.2.1_rc,1.2.2,1.2_sp1,1.3,1.3_beta1,1.3_rc1,and avoid the version (,3.1],1.1,1.1.1,1.2,1.2.1_beta1,1.2.1_rc,1.2.2,1.2_sp1,1.3,1.3_beta1,1.3_rc1