SquirrelMail 1.x 存在多个安全漏洞

CVE ID：CVE-2010-4554
CVE-2010-4555
CVE-2011-2023

SquirrelMail是一款基于PHP的WEB邮件服务程序。
SquirrelMail存在多个安全漏洞，允许恶意用户进行跨站脚本注入攻击，绕过安全限制等攻击。
1)部分传递给消息中样式标签的输入在functions/mime.php使用之前缺少过滤，可导致跨站脚本攻击。
2)部分传递给下拉选择列表的部分输入在functions/options.php使用之前缺少过滤，可导致跨站脚本攻击。
3)部分传递给SquirrelSpell拼写检查功能的部分输入和索引排序页在返回用户之前缺少过滤，可导致跨站脚本攻击。
4)应用程序存在一个跨站请求伪造攻击，构建恶意链接，诱使用户点击可获得用户密码等信息。

SquirrelMail 1.x
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.squirrelmail.org/security/issue/2011-07-10
http://www.squirrelmail.org/security/issue/2011-07-11
http://www.squirrelmail.org/security/issue/2011-07-12