CVE:CVE-2005-1315
CNNVD:CNNVD-200505-383
1.2.5之前版本的Horde Turba模块中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过父对象的框架页标题来注入任意Web脚本或HTML。
solution:Upgrade horde turba to a higher version than 1.2,1.2.1,1.2.1_rc1,1.2.2,1.2.3,1.2.3_rc1,1.2.4,and avoid the version 1.2,1.2.1,1.2.1_rc1,1.2.2,1.2.3,1.2.3_rc1,1.2.4