RoundCube Webmail sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RoundCube Webmail 0.x

Összefoglaló

A RoundCube Webmail több sérülékenységét jelentették, amiket kihasználva a támadók script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

1. A “href” HTML attribútumon keresztül átadott bemeneti adat nincs megfelelően megtisztítva felhasználás előtt.  Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában. A sérülékenységet a 0.8.0 verzióban jelentették, de más kiadások is érintettek lehetnek.
2. A Larry skin használatakor az email tárgyban (subject) átadott bemeneti adat nem megfelelően van megtisztítva felhasználás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában. A sérülékenységet a 0.8.0 előtti kiadásokban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: trac.roundcube.net
Gyártói referencia: github.com
SECUNIA 50279
SECUNIA 50212