在 webmail 應用程式 SquirrelMail 中發現多種弱點。Common Vulnerabilities and Exposures 專案發現下列弱點：

- CVE-2010-4554 SquirrelMail 未防止在第三方 HTML 框架內進行頁面轉譯，其可使遠端攻擊者更容易透過特製網站，發動點擊劫持攻擊。

- CVE-2010-4555、CVE-2011-2752、CVE-2011-2753 SquirrelMail 中有多個小錯誤，允許攻擊者將惡意指令碼插入各種頁面，或者更改使用者偏好設定的內容。

- CVE-2011-2023 可以在電子郵件訊息中的 HTML 部分利用特製的 STYLE 元素，插入任意 web 指令碼或 HTML。

偵測

Debian DSA-2291-1：squirrelmail - 多種弱點

medium Nessus Plugin ID 55776

找不到變更記錄