CVE:CVE-2006-3549
CNNVD:CNNVD-200607-159
Horde Application Framework 3.0.0到3.0.10和3.1.0到3.1.1中的services/go.php未正确限制其图像代理能力，远程攻击者可以借助从服务器请求的url参数中的(1) http, (2) https,以及(3) ftp URL，进行"Web隧道"攻击并将服务器用作代理。
solution:Upgrade horde horde_application_framework to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.1.0,3.1.1,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.1.0,3.1.1