CVE:CVE-2012-5566
CNNVD:CNNVD-201211-291
Horde Groupware Webmail Edition是美国Horde公司的一款免费的基于通信套件的企业浏览器，它支持读取、发送电子邮件，管理和共享日历、联系人等。Horde Kronolith Calendar Application H4是其中的一个日历应用程序。
Horde Groupware Webmail Edition 4.0.7及之前版本使用的Horde Kronolith Calendar Application H4 3.0.16及之前版本中存在跨站脚本漏洞。远程攻击者可借助tasks或search视图利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade horde kronolith_h4 to a higher version than 3.0.16,3.0,3.0:alpha1,3.0:beta1,3.0:rc1,3.0:rc2,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,and avoid the version (,3.0.16],3.0,3.0:alpha1,3.0:beta1,3.0:rc1,3.0:rc2,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15; Upgrade horde groupware to a higher version than 4.0.7,4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,and avoid the version (,4.0.7],4.0,4.0:rc1,4.0:rc2,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6