Red Hat セキュリティアドバイザリ 2009:1490 から：

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail のフォームのサブミットが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を実装していませんでした。リモートの攻撃者が、ユーザーを騙して、悪意ある Web ページにアクセスさせた場合、ユーザーの認証をハイジャックし、悪意のあるコンテンツをそのユーザーの設定に注入し、ユーザーの権限なしでメールを送信する可能性があります。(CVE-2009-2964)

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

検出

Oracle Linux 3/4/5：squirrelmail（ELSA-2009-1490）

medium Nessus プラグイン ID 67938

変更ログが見つかりません