CVE:CVE-2009-0930
CNNVD:CNNVD-200903-291
IMP是一款基于Web的强大的邮件程序，由Horde项目组开发，可使用在Linux/Unix或者Windows操作系统下。
IMP没有正确地过滤对smime.php、pgp.php和message.php模块的输入参数便返回给了用户，远程攻击者可以通过向这些模块提交恶意请求执行跨站脚本和HTML注入攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade debian horde_imp to a higher version than 4.0.2,4.0.3,4.0.4,4.1.4,4.1.5,4.2.1,4.0,and avoid the version (,4.0.2],(,4.0.3],(,4.0.4],(,4.1.4],(,4.1.5],(,4.2.1],4.0