CH azonosító
CH-4671Angol cím
RoundCube Webmail Arbitrary Mail Relay VulnerabilityFelfedezés dátuma
2011.04.06.Súlyosság
AlacsonyÖsszefoglaló
A RoundCube Webmail olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.
Leírás
A sérülékenységet a program/steps/utils/modcss.inc hibája okozza a továbbítási kérések ellenőrzésekor. Ez kihasználható az érintett rendszer email továbbítóként való használatára speciálisan elkészített kérésekkel.
A sérülékenységet a 0.5.1. előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: trac.roundcube.net
Gyártói referencia: trac.roundcube.net
SECUNIA 44050
CVE-2011-1492 - NVD CVE-2011-1492