CVE:CVE-2001-1258
CNNVD:CNNVD-200107-138
CVE(CAN) ID: CAN-2001-1258
IMP是由Horde项目组成员开发的一个强大的基于Web的邮件客户程序，Horde程序的框架
提供了对参数设置，压缩，浏览器检测，连接跟踪等功能。
如果攻击者能够在一台服务器上创建一个文件"prefs.lang"，那么该文件中的内容就
会被当作PHP代码执行。
利用这个漏洞，攻击者可能以Web服务器的权限执行任意代码。
solution:Upgrade horde imp to a higher version than 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,and avoid the version 2.0,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5