SquirrelMail többszörös plugin csomag fertőzhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SquirrelMail Project Team Multilogin plugin 2.4-1.2.9
SquirrelMail Project Team Change_passwd plugin 3.0-1.4.0
SquirrelMail Project Team SpamAssassin+SQL plugin 3.2.0

Összefoglaló

Több SquirrelMail beépülő modul fertőzöttségét jelentették, amelyeket kihasználva rosszindulatú támadók bizalmas információkhoz juthatnak.

Leírás

Több SquirrelMail beépülő modul fertőzöttségét jelentették, amelyeket kihasználva rosszindulatú támadók bizalmas információkhoz juthatnak.

A gyártó jelentése szerint több beépülő modulhoz tartozó csomagot módosítottak. A módosítások eredményeként a beépülő modulok e-mail üzenetekben próbálnak jelszavakat küldeni egy bizonyos szervernek.

Az alábbi beépülő modul verziók érintettek:

• sasql-3.2.0
• multilogin-2.4-1.2.9
• change_pass-3.0-1.4.0

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sourceforge.net
SECUNIA 36087