An updated squirrelmail package that fixes two security issues is now available.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

[Updated 04 Aug 2005] The previous SquirrelMail package released with this errata contained a bug which rendered the addressbook unusable.
The erratum has been updated with a package which corrects this issue.

SquirrelMail is a standards-based webmail package written in PHP4.

A bug was found in the way SquirrelMail handled the $_POST variable.
If a user is tricked into visiting a malicious URL, the user's SquirrelMail preferences could be read or modified. The Common Vulnerabilities and Exposures project assigned the name CVE-2005-2095 to this issue.

Several cross-site scripting bugs were discovered in SquirrelMail. An attacker could inject arbitrary JavaScript or HTML content into SquirrelMail pages by tricking a user into visiting a carefully crafted URL, or by sending them a carefully constructed HTML email message. The Common Vulnerabilities and Exposures project assigned the name CVE-2005-1769 to this issue.

All users of SquirrelMail should upgrade to this updated package, which contains backported patches that resolve these issues.

バナーによると、リモートホストにインストールされているSquirrelMailのバージョンは複数の欠陥による影響を受けがちです。

  - ポスト変数処理の脆弱性。攻撃者が特別に細工されたPOSTリクエストを使用して、「options_identities.php」ファイルのランダムな変数を設定できる場合があります。このため、他のユーザーの設定にアクセスできたり、クロスサイトスクリプティング攻撃や任意のファイルに対する書き込みが可能になる可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者がこれらの欠陥を悪用し、特別に細工されたURLや電子メールメッセージを使用してCookieベースのセッション識別子を盗み、SquirrelMailセッションをハイジャックする可能性があります。

2 つのセキュリティの問題を修正する更新済みの squirrelmail パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2005 年 8 月 4 日更新済み] このエラータでこれまでリリースされた SquirrelMail パッケージには、アドレス帳が使用できなくなるバグがありました。
エラータは、この問題を修正するパッケージで更新されています。

SquirrelMail は、PHP4 で書かれて標準ベースの webmail パッケージです。

SquirrelMail が $_POST 変数を処理する方法でバグが見つかりました。
ユーザーが騙されて、悪意のある URL を閲覧する場合、そのユーザーの SquirrelMail 設定が読み取られたり、改ざんされたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-2095 という名前を割り当てました。

いくつかのクロスサイトスクリプティングのバグが SquirrelMail で発見されました。攻撃者は、ユーザーを騙して注意深く細工された URL を閲覧させたり、注意深く作り上げられた HTML メールメッセージを送信することで、任意の JavaScript または HTML のコンテンツを SquirrelMail ページに注入したりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1769 という名前を割り当てました。

SquirrelMail の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

現已提供更新版 squirrelmail 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[2005 年 8 月 4 日更新] 先前與此錯字勘誤表一起發佈的 SquirrelMail 套件含有一個使通訊錄不穩定的錯誤。
此錯字勘誤表已透過可更正此問題的套件更新。

SquirrelMail 是以 PHP4 撰寫的標準式網路郵件套件。

在 SquirrelMail 處理 $_POST 變數的方式中發現一個錯誤。
如果使用者遭誘騙而造訪一個惡意 URL，使用者的 SquirrelMail 偏好設定可能會遭到讀取或修改。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-2095 指派給此問題。

在 SquirrelMail 中發現數個跨網站指令碼錯誤。攻擊者可誘騙使用者造訪特製的 URL，或將精心建構的 HTML 電子郵件訊息傳送給使用者，藉此將任意 JavaScript 或 HTML 內容插入 SquirrelMail 頁面中。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1769 指派給此問題。

所有 SquirrelMail 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

The remote Redhat Enterprise Linux 4 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2005:595 advisory.

  - security flaw (CVE-2005-1769, CVE-2005-2095)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

更新后的 squirrelmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新日期为 2005 年 8 月 4 日] 随此勘误表发布的上一个 SquirrelMail 程序包中包含将通讯录显示为不用的缺陷。
已使用用于更正此问题的程序包更新了勘误表。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。

在 SquirrelMail 处理 $_POST 变量的方式中发现了一个缺陷。
如果用户受到诱骗访问恶意 URL，则可读取或修改该用户的 SquirrelMail 首选项。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-2095。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL 或向用户发送精心构建的 HTML 电子邮件消息，在 SquirrelMail 页面中注入任意 JavaScript 或 HTML 内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1769。

所有 SquirrelMail 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

根據標題來判斷，遠端主機上安裝的 SquirrelMail 版本容易受到多個弱點影響：

  - Post 變數處理弱點：攻擊者可利用特製的 POST 要求，設定「options_identities.php」檔案中的隨機變數，從而存取其他使用者的偏好設定、執行跨網站指令碼攻擊以及寫入任意檔案。

  - 多個跨網站指令碼弱點：攻擊者可藉由特製的 URL 或電子郵件訊息，利用這些瑕疵來竊取 Cookie 型工作階段識別碼，進而劫持 SquirrelMail 工作階段。

Several vulnerabilities have been discovered in Squirrelmail, a commonly used webmail system. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CAN-2005-1769     Martijn Brinkers discovered cross-site scripting     vulnerabilities that allow remote attackers to inject     arbitrary web script or HTML in the URL and e-mail     messages.

  - CAN-2005-2095

    James Bercegay of GulfTech Security discovered a     vulnerability in the variable handling which could lead     to attackers altering other people's preferences and     possibly reading them, writing files at any location     writable for www-data and cross site scripting.

The remote host is running a version of Mac OS X 10.4 or 10.3 that does not have Security Update 2005-007 applied.

This security update contains fixes for the following products :

  - Apache 2
  - AppKit
  - Bluetooth
  - CoreFoundation
  - CUPS
  - Directory Services
  - HItoolbox
  - Kerberos
  - loginwindow
  - Mail
  - MySQL
  - OpenSSL
  - QuartzComposerScreenSaver
  - ping
  - Safari
  - SecurityInterface
  - servermgrd
  - servermgr_ipfilter
  - SquirelMail
  - traceroute
  - WebKit
  - WebLog Server
  - X11
  - zlib

According to its banner, the version of SquirrelMail installed on the remote host is prone to multiple flaws :

  - Post Variable Handling Vulnerabilities     Using specially crafted POST requests, an attacker may     be able to set random variables in the file     'options_identities.php', which could lead to accessing     other users' preferences, cross-site scripting attacks,     and writing to arbitrary files.

  - Multiple Cross-Site Scripting Vulnerabilities     Using a specially crafted URL or email message, an     attacker may be able to exploit these flaws, stealing     cookie-based session identifiers and thereby hijacking     SquirrelMail sessions.

A Squirrelmail Advisory reports :

An extract($_POST) was done in options_identities.php which allowed for an attacker to set random variables in that file. This could lead to the reading (and possible writing) of other people's preferences, cross site scripting or writing files in webserver-writable locations.

The remote host is running SquirrelMail, a webmail system written in PHP.
The version of SquirrelMail installed on the remote host is prone to multiple flaws :
 - Multiple Cross-Site Scripting Vulnerabilities.  Using a specially-crafted URL or email message, an attacker may be able to exploit these flaws, stealing cookie-based session identifiers and thereby hijacking SquirrelMail sessions.
 - Post Variable Handling Vulnerabilities - Using specially-crafted POST requests, an attacker may be able to set random variables in the file 'options_identities.php', which could lead to accessing other users' preferences, cross-site scripting attacks, and writing to arbitrary files.


ID	名稱	產品	系列	已發布	已更新	嚴重性
21950	CentOS 3 / 4 : SquirrelMail (CESA-2005:595)	Nessus	CentOS Local Security Checks	2006/7/5	2021/1/4	medium
18504	SquirrelMail < 1.45の複数の脆弱性	Nessus	CGI abuses	2005/6/16	2022/4/11	medium
67029	CentOS 3 / 4：SquirrelMail（CESA-2005:595-02）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67029	CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
19381	RHEL 4 : squirrelmail (RHSA-2005:595)	Nessus	Red Hat Local Security Checks	2005/8/4	2024/4/27	medium
67029	CentOS 3 / 4 : SquirrelMail (CESA-2005:595-02)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67029	CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
18504	SquirrelMail < 1.45 多個弱點	Nessus	CGI abuses	2005/6/16	2022/4/11	medium
19196	Debian DSA-756-1 : squirrelmail - several vulnerabilities	Nessus	Debian Local Security Checks	2005/7/14	2021/1/4	medium
19463	Mac OS X Multiple Vulnerabilities (Security Update 2005-007)	Nessus	MacOS X Local Security Checks	2005/8/18	2024/5/28	critical
18504	SquirrelMail < 1.45 Multiple Vulnerabilities	Nessus	CGI abuses	2005/6/16	2022/4/11	medium
21456	FreeBSD : squirrelmail -- _$POST variable handling allows for various attacks (7d52081f-2795-11da-bc01-000e0c2e438a)	Nessus	FreeBSD Local Security Checks	2006/5/13	2021/1/6	medium
3016	SquirrelMail < 1.4.5 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/6/16	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium