CVE:CVE-2004-0520
CNNVD:CNNVD-200408-142
SquirrelMail是一款流行的基于WEB的邮件服务程序。
SquirrelMail在处理用户提供的EMAIL头字符串时缺少充分过滤，远程攻击者可以利用这个漏洞获得用户敏感信息。
由于SquirrelMail对邮件头字段信息缺少过滤，在IMAP服务器解析包含恶意脚本的EMAIL消息时，可导致在目标用户浏览器上执行任意脚本，会泄露用户基于验证的敏感信息。
solution:Upgrade open_webmail open_webmail to a higher version than 2.30,2.31,2.32,and avoid the version 2.30,2.31,2.32; Upgrade sgi propack to a higher version than 3.0,and avoid the version 3.0; Upgrade squirrelmail squirrelmail to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.1,1.4.2,1.4.3_rc1,1.5_dev,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.1,1.4.2,1.4.3_rc1,1.5_dev