<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2802" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial>Package: horde3<BR>Version: 3.0.9-3<BR>Severity: critical 
</FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial>"Horde is prone to a remote PHP code-execution 
vulnerability. </FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial>An attacker can exploit this issue to execute arbitrary 
malicious PHP code and in the context of the webserver process. This may help 
the attacker compromise the application and the underlying system; other attacks 
are also possible. </FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial>Horde versions 3.0 up to 3.0.9 and 3.1.0 are vulnerable; 
other versions may also be affected."</FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial>See:<BR>&nbsp;<A 
href="http://www.securityfocus.com/bid/17292/info">http://www.securityfocus.com/bid/17292/info</A></FONT></DIV>
<DIV>&nbsp;</DIV>
<DIV><FONT face=Arial>Pedro Müller<BR>Security Officer</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT>&nbsp;</DIV></BODY></HTML>