U radu paketa SquirrelMail uočena su dva sigurnosna propusta. Riječ je o paketu otvorenog programskog koda namijenjenom upravljanju elektroničkom poštom putem web sučelja. Do prvog problema u radu dolazi zbog nepravilne provjere pojedinih HTTP zahtjeva.

Udaljeni napadač ovaj propust može iskoristiti za otkrivanje i izmjenu podataka. Druga ranjivost odnosi se na mogućnosti izvođenja DoS napada ukoliko korisnik koristi posebno oblikovanu lozinku za pristup ranjivoj aplikaciji.

Propusti imaju oznake: CVE-2009-2964, CVE-2010-2813 i DSA-2091-1.

Propusti su ispravljeni u paketu squirrelmail verzije 1.4.15-4+lenny3.1 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ove pakete:

apt-get update

apt-get -y install squirrelmail

Više informacija imate na:
http://www.debian.org/security/2010/dsa-2091 [1]

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/ [2]