CVE:CVE-2012-2593
CNNVD:CNNVD-201207-573
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。
Atmail Webmail Server 6.4版本中的管理界面存在跨站脚本漏洞。远程攻击者可借助邮件的Date字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade atmail atmail to a higher version than 6.4.0,and avoid the version 6.4.0