修正：

  - CVE-2011-2023：悪意のあるスクリプト属性を持つスタイルタグを含んでいるメッセージがサニタイズされることなく表示されていました

    - CVE-2010-4555：攻撃者が SquirrelMail の小規模なバグのいずれかを利用して、悪意のスクリプトをさまざまなページに注入したり、ユーザー設定の内容を変更する可能性があります。

    - CVE-2010-4554：SquirrelMail は、SquirrelMail の最上位にある他の要素を覆うことが可能なフレームで、アプリケーション全体を読み込みできるクリックジャッキング攻撃に脆弱です

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：squirrelmail-1.4.22-2.fc14（2011-9309）

medium Nessus プラグイン ID 55659

変更ログが見つかりません