Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
squirrelmail
(Unknown)
Описание
Межсайтовое выполнение сценариев в HTML-фильтре в SquirrelMail позволяют злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя data: URI в HTML-приложении к электронному письму или различных наборов не-ASCII символов, которые фильтруются некорректно при просмотре страницы в Microsoft Internet Explorer.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squirrelmail.org/
http://www.squirrelmail.org/
Ссылки
http://www.squirrelmail.org/security/issue/2007-05-09
FRSIRT (ADV-2007-1748): http://www.frsirt.com/english/advisories/2007/1748
DEBIAN (DSA-1290): http://www.debian.org/security/2007/dsa-1290
BID (23910): http://www.securityfocus.com/bid/23910
SECTRACK (1018033): http://www.securitytracker.com/id?1018033
REDHAT (RHSA-2007:0358): https://rhn.redhat.com/errata/RHSA-2007-0358.html
FRSIRT (ADV-2007-1748): http://www.frsirt.com/english/advisories/2007/1748
DEBIAN (DSA-1290): http://www.debian.org/security/2007/dsa-1290
BID (23910): http://www.securityfocus.com/bid/23910
SECTRACK (1018033): http://www.securitytracker.com/id?1018033
REDHAT (RHSA-2007:0358): https://rhn.redhat.com/errata/RHSA-2007-0358.html
