FreeBSD：postfixadmin -- 複数の脆弱性（93688f8f-4935-11e1-89b4-001ec9578670）

medium Nessus プラグイン ID 57720

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Postfix Admin チームによる報告：

複数の XSS 脆弱性が存在しています：- templates/menu.php および edit-vacation における $_GET[domain] による XSS - 一部の create-domain 入力フィールドにおける XSS - create-alias および edit-alias エラーメッセージにおける XSS - fetchmail リストビュー、list-domain、list-virtual における XSS（データベースに保存されている値により発生）

複数の SQL インジェクションの問題が存在しています： - pacrypt()（$CONF[encrypt] == 'mysql_encrypt' の場合）における SQL インジェクション - backup.php における SQL インジェクション - ダンプは mysql_escape() されていませんでした。このため、ユーザーが、データベースの復元時に実行される SQL を（たとえば、休暇メッセージなどに）注入する可能性があります。警告：2.3.4 またはそれ以前の backup.php で作成されたデータベースのダンプには、悪意のある SQL が含まれている可能性があります。これらを使用する前にもう一度確認してください！