Avis du CERT-FR
Objet : Vulnérabilité de SquirrelMail
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Cross-site scripting
Systèmes affectés
Les versions de SquirrelMail comprises entre la version 1.4.0 et la version 1.4.5-RC1 (incluse).
Description
Une vulnérabilité dans SquirrelMail (mauvais filtrage de la variable $_POST dans le fichier options_identities.php) permet à un utilisateur mal intentionné de modifier des préférences des utilisateurs, de réaliser des attaques de type cross-site scripting ou d'écrire dans des fichiers arbitraires sur le système vulnérable.
Solution
Mettre à jour SquirrelMail en version 1.4.5.
SquirrelMail peut se télécharger à l'adresse suivante :
http://www.squirrelmail.org/download.php
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA-756 du 13 juillet 2005
http://www.debian.org/security/2005/dsa-756 -
Bulletin de sécurité FreeBSD pour squirrelmail et ja-squirrelmail du 17 septembre 2005 :
http://www.vuxml.org/freebsd/pkg-ja-squirrelmail.html -
Bulletin de sécurité FreeBSD pour squirrelmail et ja-squirrelmail du 17 septembre 2005 :
http://www.vuxml.org/freebsd/pkg-squirrelmail.html -
Bulletin de sécurité SUSE SUSE-SR:2005:018 du 28 juillet 2005 :
http://www.novell.com/linux/security/advisories/2005_18_sr.html -
Bulletin de sécurité SquirrelMail du 13 juillet 2005 :
http://www.squirrelmail.org/security/issue/2005-07-13 -
Site Internet de SquirrelMail :
http://www.squirrelmail.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2005 | version initiale. |
| 29 juillet 2005 | ajout de la référence au bulletin de sécurité SUSE SUSE-SR:2005:018. |
| 19 septembre 2005 | ajout de la référence au bulletin de sécurité FreeBSD. |