リモートホストは、GLSA-201001-08 で説明されている脆弱性の影響を受けます（SquirrelMail：複数の脆弱性）

SquirrelMail に次の複数の脆弱性が見つかりました：
Niels Teusink 氏は、メールヘッダーの特定の暗号化文字列に複数の入力サニタイズの欠陥があることを報告しました。これは、contrib/decrypt_headers.php、PHP_SELF およびクエリ文字列（QUERY_STRING）に関連しています（CVE-2009-1578）。
 また、Niels Teusink 氏は、functions/imap_general.php の map_yp_alias() 関数が、ユーザー名のシェルメタ文字をフィルターしないことと、元のパッチが不完全であったことを報告しました（CVE-2009-1381、CVE-2009-1579）。
 Tomas Hoger 氏は、詳細不明のセッション固定の脆弱性を発見しました（CVE-2009-1580）。
 Luc Beurton 氏は、functions/mime.php が、HTML メールメッセージの Cascading Style Sheets（CSS）ポジショニングからアプリケーションのコンテンツを保護しないことを報告しました（CVE-2009-1581）。
 影響：

この脆弱性により、リモートの攻撃者が、Web サーバーを実行しているユーザーの権限で任意のコードを実行したり、細工されたクッキーを通じて Web セッションをハイジャックしたり、特別に細工されたメッセージを通じて、ユーザーインターフェイスを偽装し、クロスサイトスクリプティングやフィッシング攻撃を仕掛けたりすることが可能です。
 回避策：

現時点で、既知の回避策はありません。

検出

GLSA-201001-08：SquirrelMail：複数の脆弱性

medium Nessus プラグイン ID 44897

変更ログが見つかりません