Debians sikkerhedsbulletin
DSA-220-1 squirrelmail -- udførelse af scripts på tværs af websteder
- Rapporteret den:
- 2. jan 2003
- Berørte pakker:
- squirrelmail
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 6302.
I Mitres CVE-ordbog: CVE-2002-1341. - Yderligere oplysninger:
-
Sårbarhed i forbindelse med udførelse af scripts på tværs af websteder er blevet opdaget i squirrelmail, en omfattende webmail-pakke skrevet i PHP4. Squirrelmail kontroller ikke alle steder for gyldigheden af brugerleverede variabler, hvilket gør den sårbar for et udførelse af scripts på tværs af websteder-angreb.
I den aktuelle stabile distribution (woody) er dette problem rettet i version 1.2.6-1.3. Den gamle stabile distribution (potato) er ikke påvirket, da den ikke indeholder en squirrelmail-pakke.
En opdateret pakke til den unstabile distribution (sid) forventes snart at blive klar.
Vi anbefaler at du opgraderer din squirrelmail-pakke.
- Rettet i:
-
Debian GNU/Linux 3.0 (woody)
- Kildekode:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.2.6-1.3.dsc
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.2.6-1.3.diff.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.2.6.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.2.6-1.3.diff.gz
- Arkitekturuafhængig komponent:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.2.6-1.3_all.deb
MD5-kontrolsummer for de listede filer findes i den originale sikkerhedsbulletin.