Összefoglaló
Az AXIGEN Mail Server olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.
Leírás
Az AXIGEN Mail Server olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.
Az e-mail üzeneteken belüli bemenet nincs megfelelően tisztázva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjében fut le egy érintett oldallal összefüggésben, amikor a kártékony e-mail üzenetet megnyitják a webmail felületen.
A sérülékenység a 6.2.2. verzióban található. Egyéb verziók is érintettek lehetnek.
Megoldás
Kizárólag megbízható forrásból származó e-maileket nyisson meg.
A sérülékenység a 7.1.0. verzióban javították.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2009-1484 - NVD CVE-2009-1484
Egyéb referencia: www.securityfocus.com
SECUNIA 34402