リモートホストは、GLSA-201001-08 で説明されている脆弱性の影響を受けます（SquirrelMail：複数の脆弱性）

SquirrelMail に次の複数の脆弱性が見つかりました：
Niels Teusink 氏は、メールヘッダーの特定の暗号化文字列に複数の入力サニタイズの欠陥があることを報告しました。これは、contrib/decrypt_headers.php、PHP_SELF およびクエリ文字列（QUERY_STRING）に関連しています（CVE-2009-1578）。
 また、Niels Teusink 氏は、functions/imap_general.php の map_yp_alias() 関数が、ユーザー名のシェルメタ文字をフィルターしないことと、元のパッチが不完全であったことを報告しました（CVE-2009-1381、CVE-2009-1579）。
 Tomas Hoger 氏は、詳細不明のセッション固定の脆弱性を発見しました（CVE-2009-1580）。
 Luc Beurton 氏は、functions/mime.php が、HTML メールメッセージの Cascading Style Sheets（CSS）ポジショニングからアプリケーションのコンテンツを保護しないことを報告しました（CVE-2009-1581）。
 影響：

この脆弱性により、リモートの攻撃者が、Web サーバーを実行しているユーザーの権限で任意のコードを実行したり、細工されたクッキーを通じて Web セッションをハイジャックしたり、特別に細工されたメッセージを通じて、ユーザーインターフェイスを偽装し、クロスサイトスクリプティングやフィッシング攻撃を仕掛けたりすることが可能です。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、セキュリティ更新 2010-004 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

Red Hat セキュリティアドバイザリ 2009:0057 から：

セキュリティ問題を修正する更新済みの squirrelmail パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SquirrelMail は PHP で書かれた、構成が簡単な標準ベースの Webmail パッケージです。このパッケージには、IMAP および SMTP プロトコルに対する埋め込み式 PHP のサポート、およびピュアな HTML 4.0 ページレンダリング（JavaScript 不要）が含まれ、最高のブラウザ互換性、優れた MIME サポート、アドレス帳、およびフォルダー操作を実現します。

RHSA-2009:0010 アドバイザリで提供される Red Hat SquirrelMail パッケージでは、セッション処理の欠陥が導入されました。Web ブラウザを再起動することなく SquirrelMail に再ログインしたユーザーに、固定のセッション識別子が割り当てられました。リモートの攻撃者がこの欠陥を利用して、ユーザーセッションをハイジャックすることが可能です。(CVE-2009-0030)

SquirrelMail ユーザーは、パッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。また、影響を受ける SquirrelMail のバージョンを使用した全ユーザーは設定を確認する必要があります。

リモートホストが、バージョン 10.6.4 より前の Mac OS X 10.6.x を実行しています。

Mac OS X 10.6.4 は以下の製品のセキュリティ修復を含んでいます：

- CUPS
 - DesktopServices
 - Flash Player plug-in
 - Folder Manager
 - Help Viewer
 - iChat
 - ImageIO
 - Kerberos
 - libcurl
 - Network Authorization
 - Open Directory
 - Printer Setup
 - Printing
 - Ruby
 - SMB File Server
 - SquirrelMail
 - Wiki Server

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44897	GLSA-201001-08：SquirrelMail：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/2/25	2021/1/6	medium
47024	Mac OS X 複数の脆弱性（セキュリティ更新 2010-004）	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high
67794	Oracle Linux 3/4/5：squirrelmail（ELSA-2009-0057）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47023	Mac OS X 10.6.x < 10.6.4 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2010/6/15	2018/7/14	high

検出

プラグインの検索

medium

high

medium

high