CVE:CVE-2005-0103
CNNVD:CNNVD-200501-269
SquirrelMail是一款基于WebMail系统。
SqurirelMail 1.4.4之前版本中webmail.php存在远程PHP文件注入漏洞。
远程攻击者可利用URL参数，通过应用远程服务器的代码，执行任意PHP代码。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,and avoid the version 1.0.4,1.0.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.4,1.4.0,1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a