CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)

medium Nessus Plugin ID 67029

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供更新版 squirrelmail 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[2005 年 8 月 4 日更新] 先前與此錯字勘誤表一起發佈的 SquirrelMail 套件含有一個使通訊錄不穩定的錯誤。
此錯字勘誤表已透過可更正此問題的套件更新。

SquirrelMail 是以 PHP4 撰寫的標準式網路郵件套件。

在 SquirrelMail 處理 $_POST 變數的方式中發現一個錯誤。
如果使用者遭誘騙而造訪一個惡意 URL，使用者的 SquirrelMail 偏好設定可能會遭到讀取或修改。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-2095 指派給此問題。

在 SquirrelMail 中發現數個跨網站指令碼錯誤。攻擊者可誘騙使用者造訪特製的 URL，或將精心建構的 HTML 電子郵件訊息傳送給使用者，藉此將任意 JavaScript 或 HTML 內容插入 SquirrelMail 頁面中。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1769 指派給此問題。

所有 SquirrelMail 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。