來自 Red Hat 安全性公告 2009:0057：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SquirrelMail 是以 PHP 撰寫且易於設定的標準式 Webmail 套件。其中包含適用於 IMAP、SMTP 通訊協定，以及純 HTML 4.0 頁面轉譯 (不需要 JavaScript) 的內建 PHP 支援，以確保達到最大限度的瀏覽器相容性；此外還提供強式 MIME 支援、通訊錄和資料夾操控功能。

RHSA-2009:0010 公告提供的 Red Hat SquirrelMail 套件引入了一個工作階段處理瑕疵。登入回 SquirrelMail 而未重新啟動其網頁瀏覽器的使用者獲指派固定工作階段識別碼。遠端攻擊者可利用該瑕疵劫持使用者工作階段。(CVE-2009-0030)

SquirrelMail 使用者應升級至此更新版套件，其中包含一個可更正此問題的修補程式。另外，使用受影響 SquirrelMail 版本的所有使用者也應檢閱其偏好設定。

偵測

Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-0057)

medium Nessus Plugin ID 67794

找不到變更記錄