Tietoturva nyt!

15.12.2007

SquirrelMail 1.4.11 ja 1.4.12 jakelupaketit sisältävät haitallisia muutoksia

SquirrelMail on PHP-pohjainen webmail-ohjelmisto. SquirrelMail-versioiden 1.4.11 ja 1.4.12 jakelupaketteihin on tehty haitallisia muutoksia ilmeisesti kaapattua jakelupaketti-ylläpitäjän käyttäjätunnusta ja salasanaa hyväksikäyttämällä.

Jakelupaketteihin tehdyt muutokset saattavat antaa hyökkääjälle mahdollisuuden suorittaa SquirrelMailia ajavalla palvelimella omia komentojaan ilman käyttäjän toimia. SquirrelMail-ohjelmistosta on julkaistu versio 1.4.13, josta haitalliset muutokset on poistettu. SquirrelMail-ylläpitäjät kehottavat versioiden 1.4.11 ja 1.4.12 käyttäjiä päivittämään ohjelmistonsa versioon 1.4.13.

Lisätietoa

• http://www.squirrelmail.org/

Sivua päivitetty 15.12.2007

Tulostusversio