http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-096

Horde库1.02版本存在漏洞。攻击者借助“from”地址的shell元字符执行任意命令。

来源:XF
名称:horde-imp-sendmail-command
链接:http://xforce.iss.net/static/5278.php
来源:BID
名称:1674
链接:http://www.securityfocus.com/bid/1674
来源:DEBIAN
名称:20000910imp:remotecompromise
链接:http://www.debian.org/security/2000/20000910
来源:ssl.coc-ag.de
链接:http://ssl.coc-ag.de/sec/hordelib-1.2.0.frombug.patch
来源:BUGTRAQ
名称:20000908hordelibrarybug-uncheckedfrom-address
链接:http://archives.neohapsis.com/archives/bugtraq/2000-09/0051.html