CVE:CVE-2009-0364
CNNVD:CNNVD-200903-461
WebCit是Citadel邮件和协作组件所使用的基于WEB的用户界面。 
WebCit模块calendar_view.c文件的embeddable_mini_calendar()函数中存在格式化字符串漏洞，远程攻击者可以通过向服务器提交特制的URL请求导致注入并执行任意指令。
solution:Upgrade citadel webcit to a higher version than 7.38,7.02,7.10,7.11,7.12,7.22,7.37,and avoid the version (,7.38],7.02,7.10,7.11,7.12,7.22,7.37