CVE:CVE-2005-2095
CNNVD:CNNVD-200507-171
SquirrelMail是一套PHP4实现的个多功能Webmail程序。
SquirrelMail 1.4.4及之前版本中存在POST变量处理漏洞。
由于使用extract函数处理POST变量，使得攻击者可能利用此漏洞读取或修改其他用户的偏好设置、产生跨站脚本攻击或写入任意文件。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44,and avoid the version 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44