CVE:CVE-2005-4190
CNNVD:CNNVD-200512-238
Horde Nag是美国Horde公司的一套可实现多用户任务管理器的PHP脚本，它可在多用户模式下通过任务管理器管理其他用户开启的进程、与其他用户发送即时消息等。 
Horde的Nag模块没有正确的过滤记事本的名称，远程攻击者可能利用此漏洞诱使用户执行任意JavaScript代码。攻击者可以在记事本名称中插入任意JavaScript代码。如果用户打开了该文件的话，就可以执行任意代码。
solution:Upgrade horde horde_application_framework to a higher version than 1.0.0,1.0.2,1.0.2_1,1.0.3,1.0.3_2,1.0.3_3,1.0.3_4,1.0.4,1.0.5,1.0.6,1.0.8,1.0.9,1.0.10,1.0.11,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.3.3,1.3.4,2.0,2.1,2.2,2.2.1,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,and avoid the version 1.0.0,1.0.2,1.0.2_1,1.0.3,1.0.3_2,1.0.3_3,1.0.3_4,1.0.4,1.0.5,1.0.6,1.0.8,1.0.9,1.0.10,1.0.11,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.3.3,1.3.4,2.0,2.1,2.2,2.2.1,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7