CVE:CVE-2002-1495
CNNVD:CNNVD-200304-039
JAWmail 1.0-rc1存在跨站脚本（XSS）漏洞。远程攻击者借助（1）读取邮件功能中附加的文件名称，（2）pop-up窗口陈列出来的text/html邮件，和（3）如onMouseOver带有安全标签的某些恶意属性插入任意脚本或者HTML。
solution:Upgrade rudi_benkovic jawmail to a higher version than 1.0,1.0.1,1.0_rc1,and avoid the version 1.0,1.0.1,1.0_rc1