Tietoturva nyt!

22.6.2009

SquirrelMail-projektin käyttämä www-palvelin murrettu

SquirrelMail on PHP-pohjainen webmail-ohjelmisto. SquirrelMail-projektin käytössä olevalle www-palvelimelle on murtauduttu. Murron seurauksista ei ole vielä tarkkaa tietoa.

SquirrelMail-projekti on julkaissut tiedotteen www-palvelimeensa kohdistuneesta tietomurrosta. Tapauksen tutkinta on tiedotteen mukaan vielä kesken. SquirrelMailin tiedotteen mukaan SquirrelMail-ohjelmiston Sourceforge-palvelussa olevaan lähdekoodijakeluun ei ole murron seurauksena päästy tekemään haitallisia muutoksia. Varotoimenpiteenä SquirrelMailin lisäosat (plugin) on poistettu jakelusta. SquirrelMail-projekti on ollut tietomurron kohteena myös aiemmin (aiheesta julkaistu Tietoturva nyt! -artikkeli).

Lisätietoa

• http://squirrelmail.org/

Sivua päivitetty 22.06.2009

Tulostusversio