Oracle Linux 3 / 4 : squirrelmail (ELSA-2007-0022)

medium Nessus Plugin ID 67442

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0022：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的新 squirrelmail 套件，可修正多個安全性問題。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

在 SquirrelMail 中發現數個跨網站指令碼錯誤。攻擊者可誘騙使用者造訪特製的 URL，藉此將任意 JavaScript 或 HTML 內容插入 SquirrelMail 頁面中。(CVE-2006-6142)

建議 SquirrelMail 使用者升級至此錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

注意：- 安裝此更新後，建議使用者重新啟動 httpd 服務，以確保更新版本可正常運作。- 不得修改 config.php，請改為修改 config_local.php。- 已知錯誤：組態產生器可能產生錯誤選項，其會干擾此應用程式的作業。建議對 config_local.php 手動套用特定組態變更。