DSA-533-1 courier -- перекрёстные между сайтами скрипты

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

courier-authdaemon (any) courier-authmysql (any) courier-base (any) courier-debug (any) courier-doc (any) courier-imap (any) courier-ldap (any) courier-maildrop (any) courier-mlm (any) courier-mta (any) courier-pcp (any) courier-pop (any) courier-webadmin (any) sqwebmail (any)

Обнаружена уязвимость к перекрёстным между сайтами скриптам в sqwebmail,
сервере web-почты, входящем в комплект почтового сервера courier.
Нападающий может вызвать выполнение web-скрипта в контексте безопасности
приложения sqwebmail путём вставки скрипта в электронное сообщение.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 0.37.3-2.5.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 0.45.4-4.
Мы рекомендуем вам обновить пакет courier.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
s390x:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
m68k:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
i686:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
hppa:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
sparc:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
ia64:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
mips:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
noarch:
courier-doc - 0.37.3-2.5
mipsel:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5
arm:
courier-authdaemon - 0.37.3-2.5
courier-authmysql - 0.37.3-2.5
courier-base - 0.37.3-2.5
courier-debug - 0.37.3-2.5
courier-imap - 1.4.3-2.5
courier-ldap - 0.37.3-2.5
courier-maildrop - 0.37.3-2.5
courier-mlm - 0.37.3-2.5
courier-mta - 0.37.3-2.5
courier-pcp - 0.37.3-2.5
courier-pop - 0.37.3-2.5
courier-webadmin - 0.37.3-2.5
sqwebmail - 0.37.3-2.5

http://www.debian.org/security/dsa-533/

Источник: CVE
Наименование: CVE-2004-0591
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0591