MagicLinux 3squirrelmail-1.4.8-5.1AXS3.2 (AXSA:2009-11:01)

medium Nessus 插件 ID 284445

语言：

简介

远程iraclelinux 主机缺少一个或多个安全更新。

描述

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到公告 AXSA:2009-11:01 中提及的多个漏洞的影响。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。它包含对 IMAP 和 SMTP 协议的内置纯 PHP 支持并且所有页面都以纯 HTML 呈现 4.0 不含 Javascript以实现跨浏览器的最大兼容性。它的要求非常低，并且非常容易配置和安装。
SquirrelMail 具有您希望从电子邮件客户端获得的所有功能，包括强大的 MIME 支持、通讯簿和文件夹操纵。
修复的缺陷：
CVE-2008-2379 低于 1.4.17 的 SquirrelMail 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过电子邮件消息的 HTML 部分中构建的超链接注入任意 Web 脚本或 HTML。
CVE-2008-3663 Squirrelmail 1.4.15 未为 https 会话中的会话 Cookie 设置安全标记这可造成 Cookie 在 http 请求中发送并使远程攻击者更容易捕获此 Cookie。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 squirrelmail 程序包。

另见

https://tsn.miraclelinux.com/en/node/647

插件详情

严重性: Medium

ID: 284445

文件名: miracle_linux_AXSA-2009-11.nasl

版本: 1.1

类型: local

系列: Miracle Linux Local Security Checks

发布时间: 2026/1/14

最近更新时间: 2026/1/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.4

Vendor

Vendor Severity: Moderate

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: CVE-2008-3663

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2008-2379

漏洞信息

CPE: p-cpe:/a:miracle:linux:squirrelmail, cpe:/o:miracle:linux:3

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2009/1/23

漏洞发布日期: 2008/9/23

参考资料信息

CVE: CVE-2008-2379, CVE-2008-3663