SquirrelMailのインストールされているバージョンは、IMAPサーバーに渡す前に、メールボックス名に対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を利用して、メールメッセージ内の特別な形式のリンクをクリックするように仕向けることで、基礎となるIMAPサーバーまたはユーザーのメールボックスに対して攻撃を仕掛ける可能性があります。 

また、報告によると、ユーザーのブラウザに任意のHTMLコードやスクリプトコードを挿入するために悪用される可能性のある、いくつかのクロスサイトスクリプティングの欠陥が存在します。

検出

SquirrelMail < 1.4.6の複数の脆弱性

medium Nessus プラグイン ID 20970

変更ログが見つかりません