CVE:CVE-2002-1649
CNNVD:CNNVD-200212-284
SquirrelMail是一个用php4写的功能丰富的webmail程序。可以运行于Linux/Unix系统。
在某些SquirrelMail版本中，如果HTML格式的邮件中包含恶意内容的代码，如插入JavaScript脚本，可以导致脚本代码被执行。也可能包含其他相关SquirrelMail脚本的引用，可能导致以认证用户的身份进行恶意行为操作。
脚本compose.php在受影响用户发新邮件时存在此安全漏洞。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.2.2,and avoid the version 1.2.2