CVE:CVE-2010-0463
CNNVD:CNNVD-201001-299
Horde IMP 4.3.6版本及其早期版本不能要求web浏览器避免包含在邮件信息中的域名的DNS事先提取，更易于远程攻击者通过登录DNS请求确定网络邮件用户的网络位置。
solution:Upgrade horde imp to a higher version than 4.3.6,2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.7:rc1,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.3,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,and avoid the version (,4.3.6],2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.3,3.0,3.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.7:rc1,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.3,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5