CVE:CVE-2009-3236
CNNVD:CNNVD-200909-346
Horde Framework是个以PHP为基础的架构，用于创建网络应用程序。
Horde应用框架3.2.5之前的3.2版本；Groupware 1.1.6之前的1.1版本和1.2.4之前的1.2版本；以及Groupware Webmail Edition 1.1.6之前的1.1版本和1.2.4之前的1.2版本的form库在上传程序过程中重新使用临时文件名。远程攻击者可借助特制Horde_Form_Type_image form字段元素覆盖任意文件并执行PHP代码。
solution:Upgrade horde application_framework to a higher version than 3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4,and avoid the version 3.2,3.2.1,3.2.2,3.2.3,3.2.4,3.3,3.3.1,3.3.2,3.3.3,3.3.4; Upgrade horde groupware to a higher version than 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.2.3:rc1,and avoid the version 1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2,1.2:rc1,1.2.1,1.2.2,1.2.3,1.1:rc1,1.1:rc2,1.1:rc3,1.1:rc4,1.2.3:rc1