php инклюдинг и XSS в SquirrelMail

Описание:
Уязвимость позволяет злоумышленнику выполнить произвольные команды на уязвимой системе и произвести XSS атаку.

Некоторые переменные в сценарии 'src/webmail.php' позволяют удаленному пользователю с помощью специально сформированных параметров произвести php никлюдинг и выполнить произвольные команды на системе с привилегиями web сервера.

Удаленный пользователь может с помощью специально сформированного URL произвести XSS нападение и получить доступ к важным данным пользователей. Уязвимость существует в сценарии 'src/webmail.php'.

Отсутствие инициализации переменных в файле 'functions/prefs.php' позволяет удаленному пользователю инклюдинг и выполнение произвольных php сценариев при включенной опции register_globals в конфигурационном файле php.ini.

URL производителя: http://www.squirrelmail.org

Решение: Установите обновление
http://www.squirrelmail.org/download.php