Sigurnosni nedostaci unutar programskog paketa SquirrelMail

sigurnostU radu paketa SquirrelMail uočena su dva sigurnosna propusta. Riječ je o paketu otvorenog programskog koda namijenjenom upravljanju elektroničkom poštom putem web sučelja. Do prvog problema u radu dolazi zbog nepravilne provjere pojedinih HTTP zahtjeva.

Udaljeni napadač ovaj propust može iskoristiti za otkrivanje i izmjenu podataka. Druga ranjivost odnosi se na mogućnosti izvođenja DoS napada ukoliko korisnik koristi posebno oblikovanu lozinku za pristup ranjivoj aplikaciji.

Propusti imaju oznake: CVE-2009-2964, CVE-2010-2813 i DSA-2091-1.

Propusti su ispravljeni u paketu squirrelmail verzije 1.4.15-4+lenny3.1 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update
apt-get upgrade

Ako želite instalirati samo ove pakete:

apt-get update
apt-get -y install squirrelmail

Više informacija imate na:
http://www.debian.org/security/2010/dsa-2091

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/

sri, 2010-08-18 10:43 - Toni Pralas
Vijesti: 
Sigurnosni propusti
Kategorije: 
Sigurnost
Vote: 
0
No votes yet