CVE:CVE-2004-2704
CNNVD:CNNVD-200412-1180
Hastymail是一个使用方便快捷、安全，跨平台的IMAP/SMTP客户端。
Hastymail 1.0.1 以及之前的版本(稳定版)和1.1以及之前的版本(演化版)不能发送附件内容配置字段的"attachment"参数，当受害者点击下载链接时，该漏洞导致Internet Explorer将附件内联呈现，这有利于跨站点脚本（XSS）以及其他可能的攻击。
solution:Upgrade hastymail hastymail to a higher version than 1.0.1,1.1,and avoid the version (,1.0.1],(,1.1]; Upgrade microsoft internet_explorer to a higher version than *