Рекомендация Debian по безопасности
DSA-1290-1 squirrelmail -- отсутствие очистки ввода
- Дата сообщения:
- 13.05.2007
- Затронутые пакеты:
- squirrelmail
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2007-1262.
- Более подробная информация:
-
Было обнаружено, что Squirrelmail, почта с веб-интерфейсом, выполняет недостаточную очистку в фильтре HTML, что позволяет выполнять инъекцию произвольного кода веб-сценария во время отображения сообщений электронной почты в формате HTML.
В предыдущем стабильном выпуске (sarge) эта проблема была исправлена в версии 2:1.4.4-11.
В стабильном выпуске (etch) эта проблема была исправлена в версии 2:1.4.9a-2.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 2:1.4.10a-1.
Рекомендуется обновить пакет squirrelmail.
- Исправлено в:
-
Debian GNU/Linux 3.1 (sarge)
- Исходный код:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-11.dsc
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-11.diff.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-11.diff.gz
- Независимые от архитектуры компоненты:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.4-11_all.deb
Debian GNU/Linux 4.0 (etch)
- Исходный код:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.9a-2.dsc
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.9a-2.diff.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.9a.orig.tar.gz
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.9a-2.diff.gz
- Независимые от архитектуры компоненты:
- http://security.debian.org/pool/updates/main/s/squirrelmail/squirrelmail_1.4.9a-2_all.deb
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.