CVE:CVE-2001-1159
CNNVD:CNNVD-200107-046
SquirrelMail 1.0.4及其早期版本中的load_prefs.php和支持包括文件不能正确初始化某些PHP变量，远程攻击者可以(1)借助config_php和data_dir选项观察敏感信息(2)通过使用options_order.php来上传可能被看做PHP的信息执行任意代码。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.0.4,1.0.5,and avoid the version 1.0.4,1.0.5