リモートホストにインストールされているSquirrelMailのバージョンは、cookie用のパスの設定に使用される前に、「functions/strings.php」スクリプトの「base_uri」パラメーターの発生元のチェックに失敗します。攻撃者が、この問題を利用して、影響を受けるアプリケーションに関連付けられたcookieを盗む可能性があります。ただし、同じドメイン内の悪意のあるサイトを制御でき、PHPの「register_globals」設定が有効になっている場合に限ります。

検出

SquirrelMailstrings.php base_uriパラメーターの情報漏洩

medium Nessus プラグイン ID 21038

変更ログが見つかりません