Red Hat セキュリティアドバイザリ 2007:0358 から：

セキュリティ問題を修正する新規の squirrelmail パッケージが、Red Hat Enterprise Linux 3、4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SquirrelMail は、PHP4 で書かれて標準ベースの webmail パッケージです。

SquirrelMail に複数の HTML フィルターのバグが見つかりました。攻撃者が、 SquirrelMail 内でユーザーが表示する電子メールを送信することで、クロスサイトスクリプティング攻撃を発生させる任意の JavaScript を注入する可能性があります。(CVE-2007-1262)

Squirrelmail が、HTML 電子メールメッセージ内の IMG タグの引数を十分にチェックしませんでした。攻撃者が騙されて悪意のある細工された HTML 電子メールメッセージを開いた squirrelmail ユーザーの代わりに任意の電子メールメッセージを送信することでこれを悪用する可能性があります。
(CVE-2007-2589)

SquirrelMail のユーザーは、バックポートされたパッチが含まれる、このエラータパッケージにアップグレードし、これらの問題を修正する必要があります。

A new squirrelmail package that fixes security issues is now available for Red Hat Enterprise Linux 3, 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

SquirrelMail is a standards-based webmail package written in PHP4.

Several HTML filtering bugs were discovered in SquirrelMail. An attacker could inject arbitrary JavaScript leading to cross-site scripting attacks by sending an e-mail viewed by a user within SquirrelMail. (CVE-2007-1262)

Squirrelmail did not sufficiently check arguments to IMG tags in HTML e-mail messages. This could be exploited by an attacker by sending arbitrary e-mail messages on behalf of a squirrelmail user tricked into opening a maliciously crafted HTML e-mail message.
(CVE-2007-2589)

Users of SquirrelMail should upgrade to this erratum package, which contains a backported patch to correct these issues.

SquirrelMail に複数の HTML フィルターのバグが見つかりました。攻撃者が、 SquirrelMail 内でユーザーが表示する電子メールを送信することで、クロスサイトスクリプティング攻撃を発生させる任意の JavaScript を注入する可能性があります。（CVE-2007-1262）

Squirrelmail が、HTML 電子メールメッセージ内の IMG タグの引数を十分にチェックしませんでした。攻撃者が騙されて悪意のある細工された HTML 電子メールメッセージを開いた squirrelmail ユーザーの代わりに任意の電子メールメッセージを送信することでこれを悪用する可能性があります。
（CVE-2007-2589）

在 SquirrelMail 中发现多个 HTML 过滤缺陷。攻击者可注入任意 JavaScript，并通过发送用户在 SquirrelMail 中查看的电子邮件导致跨站脚本攻击。(CVE-2007-1262)

Squirrelmail 未充分检查 HTML 电子邮件消息中 IMG 标签的参数。攻击者可利用此缺陷，代表受到诱骗打开恶意构建的 HTML 电子邮件消息的 squirrelmail 用户发送任意电子邮件消息。
(CVE-2007-2589)

在 SquirrelMail 中發現數個 HTML 篩選錯誤。攻擊者可透過傳送讓使用者在 SquirrelMail 中檢視的電子郵件，插入會導致跨網站指令碼攻擊的任意 JavaScript。(CVE-2007-1262)

Squirrelmail 並未在 HTML 電子郵件訊息中充分檢查 IMG 標籤的引數。透過代表遭誘騙開啟惡意製作之 HTML 電子郵件訊息的 squirrelmail 使用者傳送任意電子郵件訊息，攻擊者可惡意利用此弱點。
(CVE-2007-2589)

Several HTML filtering bugs were discovered in SquirrelMail. An attacker could inject arbitrary JavaScript leading to cross-site scripting attacks by sending an e-mail viewed by a user within SquirrelMail. (CVE-2007-1262)

Squirrelmail did not sufficiently check arguments to IMG tags in HTML e-mail messages. This could be exploited by an attacker by sending arbitrary e-mail messages on behalf of a squirrelmail user tricked into opening a maliciously crafted HTML e-mail message.
(CVE-2007-2589)

來自 Red Hat 安全性公告 2007:0358：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的新 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP4 撰寫的標準式網路郵件套件。

在 SquirrelMail 中發現數個 HTML 篩選錯誤。攻擊者可透過傳送讓使用者在 SquirrelMail 中檢視的電子郵件，插入會導致跨網站指令碼攻擊的任意 JavaScript。(CVE-2007-1262)

Squirrelmail 並未在 HTML 電子郵件訊息中充分檢查 IMG 標籤的引數。透過代表遭誘騙開啟惡意製作之 HTML 電子郵件訊息的 squirrelmail 使用者傳送任意電子郵件訊息，攻擊者可惡意利用此弱點。
(CVE-2007-2589)

建議 SquirrelMail 使用者升級至此錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

来自 Red Hat 安全公告 2007:0358：

新的 squirrelmail 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。

在 SquirrelMail 中发现多个 HTML 过滤缺陷。攻击者可注入任意 JavaScript，并通过发送用户在 SquirrelMail 中查看的电子邮件导致跨站脚本攻击。(CVE-2007-1262)

Squirrelmail 未充分检查 HTML 电子邮件消息中 IMG 标签的参数。攻击者可利用此缺陷，代表受到诱骗打开恶意构建的 HTML 电子邮件消息的 squirrelmail 用户发送任意电子邮件消息。
(CVE-2007-2589)

SquirrelMail 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

This update of squirrelmail fixes two cross-site-scripting vulnerabilities that can be used by an attacker to read opened emails (CVE-2007-1262) and to send email on behalf of the user (CVE-2007-2589).

It was discovered that the webmail package Squirrelmail performs insufficient sanitising inside the HTML filter, which allows the injection of arbitrary web script code during the display of HTML email messages.

From Red Hat Security Advisory 2007:0358 :

A new squirrelmail package that fixes security issues is now available for Red Hat Enterprise Linux 3, 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

SquirrelMail is a standards-based webmail package written in PHP4.

Several HTML filtering bugs were discovered in SquirrelMail. An attacker could inject arbitrary JavaScript leading to cross-site scripting attacks by sending an e-mail viewed by a user within SquirrelMail. (CVE-2007-1262)

Squirrelmail did not sufficiently check arguments to IMG tags in HTML e-mail messages. This could be exploited by an attacker by sending arbitrary e-mail messages on behalf of a squirrelmail user tricked into opening a maliciously crafted HTML e-mail message.
(CVE-2007-2589)

Users of SquirrelMail should upgrade to this erratum package, which contains a backported patch to correct these issues.

The SquirrelMail developers report :

Multiple cross-site scripting (XSS) vulnerabilities in the HTML filter in SquirrelMail 1.4.0 through 1.4.9a allow remote attackers to inject arbitrary web script or HTML via the (1) data: URI in an HTML e-mail attachment or (2) various non-ASCII character sets that are not properly filtered when viewed with Microsoft Internet Explorer.

This update of squirrelmail fixes two cross-site-scripting vulnerabilities that can be used by an attacker to read opened emails (CVE-2007-1262) and to send email on behalf of the user (CVE-2007-2589).

This is a reissue of the previous update due to regressions.

The remote host is running a version of Mac OS X 10.4 or 10.3 which does not have the security update 2007-007 applied. 

This update contains several security fixes for the following programs :

 - bzip2
 - CFNetwork
 - CoreAudio
 - cscope
 - gnuzip
 - iChat
 - Kerberos
 - mDNSResponder
 - PDFKit
 - PHP
 - Quartz Composer
 - Samba
 - SquirrelMail
 - Tomcat
 - WebCore
 - WebKit

ID	名稱	產品	系列	已發布	已更新	嚴重性
67501	Oracle Linux 3/4/5：squirrelmail（ELSA-2007-0358）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
25270	RHEL 3 / 4 / 5 : squirrelmail (RHSA-2007:0358)	Nessus	Red Hat Local Security Checks	2007/5/20	2021/1/14	medium
60185	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60185	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60185	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60185	Scientific Linux Security Update : squirrelmail on SL5.x, SL4.x, SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
25257	CentOS 3 / 4 / 5 : squirrelmail (CESA-2007:0358)	Nessus	CentOS Local Security Checks	2007/5/20	2021/1/4	medium
67501	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2007-0358)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67501	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2007-0358)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
27457	openSUSE 10 Security Update : squirrelmail (squirrelmail-3629)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	medium
25227	Debian DSA-1290-1 : squirrelmail - missing input sanitising	Nessus	Debian Local Security Checks	2007/5/16	2021/1/4	medium
67501	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2007-0358)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
25305	FreeBSD : squirrelmail -- XSS in HTML filter (0e575ed3-0764-11dc-a80b-0016179b2dd5)	Nessus	FreeBSD Local Security Checks	2007/5/25	2021/1/6	medium
27458	openSUSE 10 Security Update : squirrelmail (squirrelmail-3944)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	medium
25830	Mac OS X Multiple Vulnerabilities (Security Update 2007-007)	Nessus	MacOS X Local Security Checks	2007/8/2	2024/5/28	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical