在 webmail 应用程序 SquirrelMail 中发现多个漏洞。通用漏洞和暴露计划识别以下漏洞：

- CVE-2010-4554 SquirrelMail 未阻止在第三方 HTML 框架内进行页面渲染，其可使远程攻击者更容易通过构建的网站，发动点击劫持攻击。

-CVE-2010-4555、CVE-2011-2752、CVE-2011-2753：SquirrelMail 中有多个小缺陷，允许攻击者将恶意脚本注入各种页面，或者更改用户首选项的内容。

- CVE-2011-2023 可以在电子邮件消息的 HTML 部分利用构建的 STYLE 元素，注入任意 Web 脚本或 HTML。

检测

Debian DSA-2291-1：squirrelmail - 多个漏洞

medium Nessus 插件 ID 55776

未找到变更日志