CVE:CVE-2013-6017
CNNVD:CNNVD-201401-164
Atmail Webmail Server是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail Webmail Server 7.1.6及之前的版本中存在跨站脚本漏洞。远程攻击者可通过电子邮件的正文利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade atmail atmail to a higher version than 7.1.6,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.4.0,6.4.1,6.4.2,6.5.0,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.20.4,6.20.5,6.20.6,6.20.7,6.20.8,6.20.10,6.20.11,6.20.12,6.20.13,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5,and avoid the version (,7.1.6],6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,6.3.5,6.3.6,6.4.0,6.4.1,6.4.2,6.5.0,6.6.0,6.6.1,6.6.2,6.6.3,6.6.4,6.20.4,6.20.5,6.20.6,6.20.7,6.20.8,6.20.10,6.20.11,6.20.12,6.20.13,7.1.0,7.1.1,7.1.2,7.1.3,7.1.4,7.1.5