Рекомендация Debian по безопасности

DSA-1154-1 squirrelmail -- переписывание переменной

Дата сообщения:

20.08.2006

Затронутые пакеты:

squirrelmail

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2006-4019.

Более подробная информация:

Джеймс Берсегай из GulfTech Security Research обнаружил уязвимость в SquirrelMail, заключающуюся в том, что аутентифицированный пользователь может переписать случайные переменные в сценарии написания сообщений. Эта проблема может использоваться для чтения или записи предпочтений или вложений других пользователей.

В стабильном выпуске (sarge) эта проблема была исправлена в версии 1.4.4-9.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.4.8-1.

Рекомендуется обновить пакет squirrelmail.

Исправлено в:

Debian GNU/Linux 3.1 (sarge)

Исходный код:: http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-9.dsc; http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-9.diff.gz; http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-9_all.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.