Red Hat セキュリティアドバイザリ 2009:1066 から：

複数のセキュリティ問題を修正する更新済みの squirrelmail パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail の「map_yp_alias」関数で、サーバー側のコード注入の欠陥が見つかりました。SquirrelMail が、「map_yp_alias」関数を通じてネットワーク情報サービス (NIS) サーバーからユーザーの IMAP サーバーアドレスを取得するよう構成された場合、特別に細工されたユーザー名を使用する認証されていないリモートの攻撃者がこの欠陥を利用して、 Web サーバーの権限で任意のコードを実行することが可能です。
(CVE-2009-1579)

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、注意深く細工された URL を構築し、無防備なユーザーがこれにアクセスした場合に、アクセスした SquirrelMail の Web ページのコンテキストの悪意あるスクリプトをユーザーの Web ブラウザに実行させる可能性があります。(CVE-2009-1578)

SquirrelMail が、HTML メールで使用される Cascading Style Sheets（CSS）ディレクティブを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、メールコンテンツを SquirrelMail のコントロールの上に配置することができる特別に細工されたメールを送信することが可能です。これにより、フィッシング攻撃とクロスサイトスクリプティング攻撃が可能になります。(CVE-2009-1581)

squirrelmail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホストは、GLSA-201001-08 で説明されている脆弱性の影響を受けます（SquirrelMail：複数の脆弱性）

SquirrelMail に次の複数の脆弱性が見つかりました：
Niels Teusink 氏は、メールヘッダーの特定の暗号化文字列に複数の入力サニタイズの欠陥があることを報告しました。これは、contrib/decrypt_headers.php、PHP_SELF およびクエリ文字列（QUERY_STRING）に関連しています（CVE-2009-1578）。
 また、Niels Teusink 氏は、functions/imap_general.php の map_yp_alias() 関数が、ユーザー名のシェルメタ文字をフィルターしないことと、元のパッチが不完全であったことを報告しました（CVE-2009-1381、CVE-2009-1579）。
 Tomas Hoger 氏は、詳細不明のセッション固定の脆弱性を発見しました（CVE-2009-1580）。
 Luc Beurton 氏は、functions/mime.php が、HTML メールメッセージの Cascading Style Sheets（CSS）ポジショニングからアプリケーションのコンテンツを保護しないことを報告しました（CVE-2009-1581）。
 影響：

この脆弱性により、リモートの攻撃者が、Web サーバーを実行しているユーザーの権限で任意のコードを実行したり、細工されたクッキーを通じて Web セッションをハイジャックしたり、特別に細工されたメッセージを通じて、ユーザーインターフェイスを偽装し、クロスサイトスクリプティングやフィッシング攻撃を仕掛けたりすることが可能です。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2010-004 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

SquirrelMail の「map_yp_alias」関数で、サーバー側のコード注入の欠陥が見つかりました。SquirrelMail が、「map_yp_alias」関数を通じてネットワーク情報サービス (NIS) サーバーからユーザーの IMAP サーバーアドレスを取得するよう構成された場合、特別に細工されたユーザー名を使用する認証されていないリモートの攻撃者がこの欠陥を利用して、 Web サーバーの権限で任意のコードを実行することが可能です。
（CVE-2009-1579）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、注意深く細工された URL を構築し、無防備なユーザーがこれにアクセスした場合に、アクセスした SquirrelMail の Web ページのコンテキストの悪意あるスクリプトをユーザーの Web ブラウザに実行させる可能性があります。（CVE-2009-1578）

SquirrelMail が、HTML メールで使用される Cascading Style Sheets（CSS）ディレクティブを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、メールコンテンツを SquirrelMail のコントロールの上に配置することができる特別に細工されたメールを送信することが可能です。これにより、フィッシング攻撃とクロスサイトスクリプティング攻撃が可能になります。（CVE-2009-1581）

リモートホストが、バージョン 10.6.4 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.4 は以下の製品のセキュリティ修復を含んでいます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - Help Viewer
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Open Directory
 - Printer Setup
 - Printing
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67865	Oracle Linux 3/4/5：squirrelmail（ELSA-2009-1066）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44897	GLSA-201001-08：SquirrelMail：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	medium
47024	Mac OS X 複数の脆弱性（セキュリティ更新 2010-004）	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high
60590	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
47023	Mac OS X 10.6.x < 10.6.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high

検出

プラグインの検索

medium

medium

high

medium

high