远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-17:02 公告中提及的漏洞的影响。

    SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。它包含对 IMAP 和 SMTP 协议的内置纯 PHP 支持并且所有页面都以纯 HTML 呈现 4.0 不含 Javascript以实现跨浏览器的最大兼容性。它的要求非常低，并且非常容易配置和安装。
    SquirrelMail 具有您希望从电子邮件客户端获得的所有功能，包括强大的 MIME 支持、通讯簿和文件夹操纵。
    修复的缺陷：
    CVE-2009-0030 SquirrelMail 的修补程序 1.4.8 为所有会话设置了相同的 SQMSESSID Cookie 值其允许经过认证的远程用户在有机会时通过使用标准 webmail.php 接口访问其他用户的文件夹列表和配置数据。注意：此漏洞是由于对 CVE-2008-3663 的修复不正确导致的。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 3squirrelmail-1.4.8-5.3AXS3 (AXSA:2009-17:02)

medium Nessus 插件 ID 284319

版本 1.1