さまざまな脆弱性が、Web メールアプリケーションの SquirrelMail で発見されています。Common Vulnerabilities and Exposures プロジェクトでは、次の脆弱性を特定しています：

  - CVE-2010-4554 SquirrelMail は、サードパーティ HTML フレーム内のページレンダリングを回避していませんでした。これにより、リモートの攻撃者が、細工された Web サイトを通じたクリックジャッキング攻撃を仕掛けやすくなります。

  - CVE-2010-4555、CVE-2011-2752、CVE-2011-2753 SquirrelMail の複数の小さなバグにより、攻撃者が、さまざまなページに悪意のあるスクリプトを注入したり、ユーザー設定の内容を変更することができます。

  - CVE-2011-2023 メールメッセージの HTML 部分において、細工された STYLE 要素から任意の Web スクリプトまたは HTML を注入することが可能でした。

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。（CVE-2011-2023）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2010-4555）

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。（CVE-2011-2752）

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。（CVE-2011-2753）

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。（CVE-2010-4554）

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
（CVE-2010-2813）

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。（CVE-2010-1637）

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

修正：

  - CVE-2011-2023：悪意のあるスクリプト属性を持つスタイルタグを含んでいるメッセージがサニタイズされることなく表示されていました

    - CVE-2010-4555：攻撃者が SquirrelMail の小規模なバグのいずれかを利用して、悪意のスクリプトをさまざまなページに注入したり、ユーザー設定の内容を変更する可能性があります。

    - CVE-2010-4554：SquirrelMail は、SquirrelMail の最上位にある他の要素を覆うことが可能なフレームで、アプリケーション全体を読み込みできるクリックジャッキング攻撃に脆弱です

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Red Hat セキュリティアドバイザリ 2012:0103 から：

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。(CVE-2011-2023)

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
(CVE-2010-4555)

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。(CVE-2011-2752)

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。(CVE-2011-2753)

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。(CVE-2010-4554)

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
(CVE-2010-2813)

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。(CVE-2010-1637)

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。（CVE-2011-2023）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2010-4555）

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。（CVE-2011-2752）

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。（CVE-2011-2753）

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。（CVE-2010-4554）

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
（CVE-2010-2813）

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。（CVE-2010-1637）

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートホストは、セキュリティ更新 2012-001 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - ATS
 - ColorSync
 - CoreAudio
 - CoreMedia
 - CoreText
 - curl
 - Data Security
 - dovecot
 - filecmds
 - libresolv
 - libsecurity
 - OpenGL
 - PHP
 - QuickTime
 - SquirrelMail
 - Subversion
 - Tomcat
 - X11

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55776	Debian DSA-2291-1：squirrelmail - さまざまな脆弱性	Nessus	Debian Local Security Checks	2011/8/9	2021/1/11	medium
57870	RHEL 4 / 5：squirrelmail（RHSA-2012:0103）	Nessus	Red Hat Local Security Checks	2012/2/9	2021/1/14	medium
57864	CentOS 4/5：squirrelmail（CESA-2012:0103）	Nessus	CentOS Local Security Checks	2012/2/9	2021/1/4	medium
55659	Fedora 14：squirrelmail-1.4.22-2.fc14（2011-9309）	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
68452	Oracle Linux 4/5：squirrelmail（ELSA-2012-0103）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
55660	Fedora 15：squirrelmail-1.4.22-2.fc15（2011-9311）	Nessus	Fedora Local Security Checks	2011/7/25	2021/1/11	medium
61240	Scientific Linux セキュリティ更新：SL4.x、SL5.x の squirrelmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57798	Mac OS X 複数の脆弱性（セキュリティ更新 2012-001）（BEAST）	Nessus	MacOS X Local Security Checks	2012/2/2	2022/12/5	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

critical