CVE:CVE-2005-0075
CNNVD:CNNVD-200501-319
SquirrelMail是一款使用PHP脚本构建的WebMail系统。
1.4.4之前版本的SquirrelMail中prefs.php存在代码注入漏洞。
当register_globals配置为启用时，远程攻击者可通过custom perference操作，在SquirrelMail代码中注入本地代码。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3a,and avoid the version 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3a