Flere sårbarheder er opdaget i imp4, en webmail-komponent til horde-frameworket. Projektet Common Vulnerabilities and Exposures har registreret følgende problemer:
Man opdagede at imp4 indeholdt en sårbarhed i forbindelse med udførelse af skripter på tværs af websteder (XSS) gennem brugerfeltet i en IMAP-session, hvilket gjorde det muligt for angribere at indsprøjte vilkårlig HTML-kode.
Man opdagede at imp4 var sårbar over for flere angreb i forbindelse med udførelse af skripter på tværs af websteder (XSS) gennem flere vektorer i mailkode, der gjorde det muligt for angribere at indsprøjte vilkårlig HTML-kode.
I den gamle stabile distribution (etch), er disse problemer rettet i version 4.1.3-4etch1.
I den stabile distribution (lenny), er disse problemer rettet i version 4.2-4, der allerede var indeholdt i udgivelsen af lenny.
I distributionen testing (squeeze) og i den ustabile distribution (sid), er disse problemer rettet i version 4.2-4.
Vi anbefaler at du opgraderer dine imp4-pakker.
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.