Oracle Linux 3/4/5：squirrelmail（ELSA-2007-0358）

medium Nessus プラグイン ID 67501

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0358 から：

セキュリティ問題を修正する新規の squirrelmail パッケージが、Red Hat Enterprise Linux 3、4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SquirrelMail は、PHP4 で書かれて標準ベースの webmail パッケージです。

SquirrelMail に複数の HTML フィルターのバグが見つかりました。攻撃者が、 SquirrelMail 内でユーザーが表示する電子メールを送信することで、クロスサイトスクリプティング攻撃を発生させる任意の JavaScript を注入する可能性があります。(CVE-2007-1262)

Squirrelmail が、HTML 電子メールメッセージ内の IMG タグの引数を十分にチェックしませんでした。攻撃者が騙されて悪意のある細工された HTML 電子メールメッセージを開いた squirrelmail ユーザーの代わりに任意の電子メールメッセージを送信することでこれを悪用する可能性があります。
(CVE-2007-2589)

SquirrelMail のユーザーは、バックポートされたパッチが含まれる、このエラータパッケージにアップグレードし、これらの問題を修正する必要があります。