Выполнение произвольных команд в SquirrelMail S/MIME плагине

Описание:
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные команды на уязвимой системе.

Уязвимость существует из-за недостаточной обработки данных в параметре 'cert' файла сценария 'viewcert.php' перед отправкой их в функцию exec(). Удаленный авторизованный пользователь может с помощью специально сформированного URL выполнить произвольные команды на системе.

URL производителя: http://www.squirrelmail.org/plugin_view.php?id=54

Решение: Установите обновление
http://www.squirrelmail.org/plugin_download.php?id=54&rev=1141