ターゲットが少なくとも1つのSquirrelMailインスタンスを実行しています。そのバージョン番号からすると、以下の1つ以上のクロスサイトスクリプティングの脆弱性による影響を受けます：

- webmail.phpの整数変数のエスケープが不十分なため、リモートの攻撃者がHTML/スクリプトをSquirrelMail Webページに含める可能性があります（1.4.0-RC1-1.4.4-RC1に影響）。 

- webmail.phpの受信URL変数のチェックが不十分なため、攻撃者が任意のリモートWebページをSquirrelMailフレームセットに含める可能性があります（1.4.0-RC1-1.4.4-RC1に影響）。 

- prefs.phpの最近の変更により、PHPのregister_globals設定が有効な場合には、攻撃者が特別に細工されたURLを提供して、SquirrelMailコードにローカルコードを含める可能性があります（1.4.3-RC1-1.4.4-RC1に影響）。  
***** Nessusは、
***** インストールされているSquirrelmailのバージョン番号を確認し、 
***** ターゲットに脆弱性があると判断しました。

検出

SquirrelMail < 1.4.4の複数の脆弱性

medium Nessus プラグイン ID 16228

変更ログが見つかりません