ログイン中での 8 ビットのユーザー名/パスワードのリテラル処理を修正します（CVE-2010-2813）：* http://squirrelmail.org/security/issue/2010-07-23

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。（CVE-2011-2023）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2010-4555）

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。（CVE-2011-2752）

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。（CVE-2011-2753）

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。（CVE-2010-4554）

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
（CVE-2010-2813）

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。（CVE-2010-1637）

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2012:0103 から：

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。(CVE-2011-2023)

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
(CVE-2010-4555)

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。(CVE-2011-2752)

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。(CVE-2011-2753)

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。(CVE-2010-4554)

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
(CVE-2010-2813)

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。(CVE-2010-1637)

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Web メールアプリケーションである SquirrelMail が、Web フォームにユーザー特有のトークンを採用していません。これにより、リモートの攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。攻撃者が、被害者を騙して、犯人がコントロールするリンクをたどらせることにより、詳細不明な被害者の認証をハイジャックし、メッセージを送信したり、他のアクションの中でユーザーのプリファレンスを変更したりすることができます。

さらに、サービス拒否が修正されます。この問題は、8 ビット文字を含むパスワードがログインに使用される際に発生する可能性があります（CVE-2010-2813）。

SquirrelMail セキュリティ更新 SLSA-2012:0103 が、記述されているエラータテキストとは異なり、CVE-2010-2813 の問題、つまり SquirrelMail が失敗したログを処理しようとする方法にある欠陥を、修正していませんでした。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。(CVE-2012-2124)

この更新は以下のバグも修正します：

- この更新が出る前は、SquirrelMail は複数行の件名を適切に解読できませんでした。その結果、デコードヘッダーの国際化オプションが、行の先頭にある新しい行やタブを適切に処理していませんでした。
 このバグは修正されていて、現在は SquirrelMail は上述のシナリオで適切に動作します。

- バグのため、Windows オペレーティングシステムで HTML コードで書かれた添付ファイルが、SquirrelMail でアクセスされたときには適切に表示されませんでした。「!=null」文字列が「!ull」にトリミングされていました。このバグが修正され、現在は、このような場合でも添付ファイルは適切に表示されます。

- 以前は、一意識別子（UID）が 2^31 バイトより大きいメールメッセージは、squirrelmail パッケージを使用していると読み込めませんでした。このパッチにより、squirrelmail パッケージは、 UID のサイズに関わらず、すべてのメッセージを読み込めるようになりました。

- バグがあるため、PHP スクリプトが、リクエストされた変数に適切な文字セットを割り当てていませんでした。この結果、SquirrelMail はメールをまったく表示できませんでした。下層にあるソースコードが修正され、現在は squirrelmail パッケージは正しい文字セットを割り当てるようになっています。

- i18n.php ファイルにある国際化オプションが適切でないため、squirrelmail パッケージが、GB 2312 文字セットを使用できませんでした。i18n.php ファイルが修正され、上述のシナリオでも GB 2312 文字セットが正しく機能するようになっています。

- 以前は、preg_split() 関数に「PREG_SPLIT_NI_EMPTY」というスペル間違った定数があり、これにより SquirrelMail がエラーメッセージを生成していました。定数の名前が「PREG_SPLIT_NO_EMPTY」と訂正され、このシナリオで SquirrelMail はエラーメッセージを生成しなくなりました。

- Security-Enhanced Linux（SELinux）の設定のため、SquirrelMail の Web インターフェイスからのメール送信がブロックされていました。この更新により、 SquirrelMail の Web インターフェイスからのメール送信を可能にする SELinux オプションの設定方法についての説明が SquirrelMail のドキュメントに追加されました。

- 以前は、squirrelmail パッケージが、行の長さの制限に関する RFC 2822 仕様に適合していませんでした。
 この結果、行が 998 文字より長い添付ファイルを SquirrelMail を使用して転送することができませんでした。
 このパッチにより下層にあるソースコードが変更され、現在は SquirrelMail は予期していた通りに RFC 2822 仕様に適合するようになっています。

- この更新以前では、squirrelmail パッケージが、パッケージのインストールやアップグレードの際に、mod_php スクリプトではなく、php-common スクリプトを要求し、これが依存関係エラーを発生させていました。結果として、php53 パッケージを使用しているシステムで、 squirrelmail パッケージをインストールやアップグレードしようとすると失敗しました。この更新により、squirrelmail パッケージの依存関係が変更され、上述のシナリオでのインストールやアップグレードは現在は正しく動作するようになっています。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。（CVE-2011-2023）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2010-4555）

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。（CVE-2011-2752）

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。（CVE-2011-2753）

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。（CVE-2010-4554）

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
（CVE-2010-2813）

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。（CVE-2010-1637）

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホストは、セキュリティ更新 2012-001 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48304	Fedora 12：squirrelmail-1.4.21-1.fc12（2010-11410）	Nessus	Fedora Local Security Checks	2010/8/12	2021/1/11	medium
57870	RHEL 4 / 5：squirrelmail（RHSA-2012:0103）	Nessus	Red Hat Local Security Checks	2012/2/9	2021/1/14	medium
68452	Oracle Linux 4/5：squirrelmail（ELSA-2012-0103）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
48344	Debian DSA-2091-1：squirrelmail - ユーザー特有のトークンは実装されていません	Nessus	Debian Local Security Checks	2010/8/17	2021/1/4	medium
57864	CentOS 4/5：squirrelmail（CESA-2012:0103）	Nessus	CentOS Local Security Checks	2012/2/9	2021/1/4	medium
63604	Scientific Linux セキュリティ更新：SL5.x の squirrelmail（noarch）	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
48305	Fedora 13：squirrelmail-1.4.21-1.fc13（2010-11422）	Nessus	Fedora Local Security Checks	2010/8/12	2021/1/11	medium
61240	Scientific Linux セキュリティ更新：SL4.x、SL5.x の squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57798	Mac OS X 複数の脆弱性（セキュリティ更新 2012-001）（BEAST）	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

critical