来自 Red Hat 安全公告 2007:0358：

新的 squirrelmail 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。

在 SquirrelMail 中发现多个 HTML 过滤缺陷。攻击者可注入任意 JavaScript，并通过发送用户在 SquirrelMail 中查看的电子邮件导致跨站脚本攻击。(CVE-2007-1262)

Squirrelmail 未充分检查 HTML 电子邮件消息中 IMG 标签的参数。攻击者可利用此缺陷，代表受到诱骗打开恶意构建的 HTML 电子邮件消息的 squirrelmail 用户发送任意电子邮件消息。
(CVE-2007-2589)

SquirrelMail 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2007-0358)

medium Nessus 插件 ID 67501

未找到变更日志