Web メールアプリケーションである SquirrelMail が、Web フォームにユーザー特有のトークンを採用していません。これにより、リモートの攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。攻撃者が、被害者を騙して、犯人がコントロールするリンクをたどらせることにより、詳細不明な被害者の認証をハイジャックし、メッセージを送信したり、他のアクションの中でユーザーのプリファレンスを変更したりすることができます。

さらに、サービス拒否が修正されます。この問題は、8 ビット文字を含むパスワードがログインに使用される際に発生する可能性があります（CVE-2010-2813）。

検出

Debian DSA-2091-1：squirrelmail - ユーザー特有のトークンは実装されていません

medium Nessus プラグイン ID 48344

変更ログが見つかりません