发布日期：2019-04-20
更新日期：2019-04-20

受影响系统：

Apache Group Pony Mail 0.9
Apache Group Pony Mail 0.8B
Apache Group Pony Mail 0.10

不受影响系统：

Apache Group Pony Mail 0.11

描述：

---

BUGTRAQ  ID: 108046
CVE(CAN) ID: CVE-2019-0218

Apache Pony Mail是美国阿帕奇（Apache）软件基金会的一款具有邮件归档、查看和交互功能的插件。

Apache Pony Mail 0.8至0.10版本存在一个跨站脚本漏洞，允许攻击者在Pony Mail界面中的JavaScript通过特制URL进行反射型跨站脚本攻击。

<*来源：Francesco Soncina - ABN AMRO Red Team
  
  链接：https://lists.apache.org/thread.html/18a7ff26bc31a77e32e5e02e65dc86b1c41b610c753f8927d2cf955a@%3Cdev
*>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apache.org

浏览次数：3042
严重程度：0（网友投票）