CVE:CVE-2009-0931
CNNVD:CNNVD-200903-292
Horde Framework是个以PHP为基础的架构，用来创建网络应用程式。
Horde没有正确地过滤对horde/services/portal/cloud_search.php脚本所传送的输入便返回给了用户，远程攻击者可以通过提交恶意请求导致在用户浏览器会话中注入并执行任意HTML和脚本代码。
solution:Upgrade debian horde to a higher version than 3.3.1,3.3.2,3.2.2,3.2.3,3.3,and avoid the version (,3.3.1],(,3.3.2],3.2.2,3.2.3,3.3; Upgrade debian horde_groupware to a higher version than 1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version (,1.1.1],(,1.1.2],(,1.1.3],(,1.1.4]