Red Hat セキュリティアドバイザリ 2009:0057 から：

セキュリティ問題を修正する更新済みの squirrelmail パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SquirrelMail は PHP で書かれた、構成が簡単な標準ベースの Webmail パッケージです。このパッケージには、IMAP および SMTP プロトコルに対する埋め込み式 PHP のサポート、およびピュアな HTML 4.0 ページレンダリング（JavaScript 不要）が含まれ、最高のブラウザ互換性、優れた MIME サポート、アドレス帳、およびフォルダー操作を実現します。

RHSA-2009:0010 アドバイザリで提供される Red Hat SquirrelMail パッケージでは、セッション処理の欠陥が導入されました。Web ブラウザを再起動することなく SquirrelMail に再ログインしたユーザーに、固定のセッション識別子が割り当てられました。リモートの攻撃者がこの欠陥を利用して、ユーザーセッションをハイジャックすることが可能です。(CVE-2009-0030)

SquirrelMail ユーザーは、パッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。また、影響を受ける SquirrelMail のバージョンを使用した全ユーザーは設定を確認する必要があります。

検出

Oracle Linux 3/4/5：squirrelmail（ELSA-2009-0057）

medium Nessus プラグイン ID 67794

変更ログが見つかりません