Множественные уязвимости в SquirrelMail

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за того, что Mail Fetch плагин позволяет пользователям указать произвольный номер порта для POP сервера. Удаленный пользователь может произвести сканирование портов защищенной сети. Для успешной эксплуатации уязвимости пользователь должен успешно аутентифицироваться в приложении и плагин Mail Fetch должен быть разрешен.

2. Уязвимость существует из-за того, что механизм входа в приложение принимает случайным образом сгенерированные логины с 8-битными символами в пароле и создает новый файл настроек, если такого файла не существует в системе. Удаленный пользователь может авторизоваться, с использованием сгенерированных случайным образом логинов, создать большое количество файлов настроек и потребить все доступное дисковое пространство на системе.

URL производителя: www.squirrelmail.org

Решение: Установите последнюю версию 1.4.21 с сайта производителя.