Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2007-0358)

medium Nessus Plugin ID 67501

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0358：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的新 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP4 撰寫的標準式網路郵件套件。

在 SquirrelMail 中發現數個 HTML 篩選錯誤。攻擊者可透過傳送讓使用者在 SquirrelMail 中檢視的電子郵件，插入會導致跨網站指令碼攻擊的任意 JavaScript。(CVE-2007-1262)

Squirrelmail 並未在 HTML 電子郵件訊息中充分檢查 IMG 標籤的引數。透過代表遭誘騙開啟惡意製作之 HTML 電子郵件訊息的 squirrelmail 使用者傳送任意電子郵件訊息，攻擊者可惡意利用此弱點。
(CVE-2007-2589)

建議 SquirrelMail 使用者升級至此錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。