Oracle Linux 4 : squirrelmail (ELSA-2006-0668)

medium Nessus Plugin ID 67409

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2006:0668：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的新 squirrelmail 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

在 SquirrelMail 中發現一個動態變數評估瑕疵。在 SquirrelMail 伺服器上擁有帳戶且已登入的使用者可利用此瑕疵覆寫變數，進而可允許他們讀取或寫入其他使用者的喜好設定或附件。(CVE-2006-4019)

SquirrelMail 的使用者應升級至此錯字勘誤表套件，其中包含可更正此問題的 SquirrelMail 1.4.8。此套件亦包含數個可更正多種錯誤的其他修補程式。

注意：安裝此更新後，建議使用者重新啟動 httpd 服務，以確保新版本可正常運作。