CVE:CVE-2012-5565
CNNVD:CNNVD-201211-508
Horde Groupware Webmail Edition是美国Horde公司的一款免费的基于通信套件的企业浏览器，它支持读取、发送电子邮件，管理和共享日历、联系人等。Horde Internet Mail Program（IMP）是其中的一个基于PHP的用于访问IMAP和POP3邮件帐户的互联网通讯程序。
Horde Groupware Webmail Edition 4.0.8及之前版本中使用的Horde IMP 5.0.23及之前版本中的js/compose-dimp.js文件存在跨站脚本漏洞。远程攻击者可借助附件文件的特制名称利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade horde imp to a higher version than 5.0.23,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.20,5.0.21,5.0.22,and avoid the version (,5.0.23],5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15,5.0.16,5.0.17,5.0.18,5.0.19,5.0.20,5.0.21,5.0.22; Upgrade horde groupware to a higher version than 4.0.8,4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,and avoid the version (,4.0.8],4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7