CVE:CVE-2017-7414
CNNVD:CNNVD-201704-143
Horde Groupware Webmail Edition是美国Horde公司一款免费的基于通信套件的企业浏览器。Horde_Crypt是一个用于处理PGP数据的加密/解密库。
Horde Groupware Webmail Edition 5.x版本至5.2.17版本中使用的Horde_Crypt 2.7.6之前的版本中存在OS命令注入漏洞。攻击者可利用该漏洞向Horde用户发送PGP签名的恶意的电子邮件。
solution:Upgrade horde groupware to a higher version than 5.0.0,5.0.0:rc1,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.0:rc1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.2.0,5.2.0:rc1,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,and avoid the version 5.0.0,5.0.0:rc1,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1.0,5.1.0:rc1,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.2.0,5.2.0:rc1,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7