Выполнение произвольных команд

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

squirrelmail (Unknown)

Функция map_yp_alias в functions/imap_general.php в SquirrelMail позволяет злоумышленникам, действующим удаленно, выполнять произвольные команды, используя спецсимволы интерпретатора командной строки в строке имени пользователя, которая используется в программе ypmatch.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squirrelmail.org/
http://bugzilla.redhat.com/500360

http://bugzilla.redhat.com/500360
BID (34916): http://www.securityfocus.com/bid/34916
XF (squirrelmail-mapypalias-code-execution(50461)): http://xforce.iss.net/xforce/xfdb/50461