Boletines de Vulnerabilidades

int(32)

Obtención de información sensible en SquirrelMail
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	SquirrelMail 1.2.7
Descripción
Existe un problema con SquirrelMail que podría permitir la obtención de información sensible a un atacante remoto. Al parecer, bajo determinadas condiciones SquirrelMail puede revelar información acerca de su configuración. Cuando se recibe una entrada malintencionada se genera una página de error; esta página de error contiene el path absoluto del fichero que contiene dicha información.
Solución
Actualización de software SquirrelMail Versión 1.2.8 http://prdownloads.sf.net/squirrelmail/squirrelmail-1.2.8.tar.gz
Identificadores estándar
Propiedad	Valor
CVE	CAN-2002-1132
BID
Recursos adicionales
Bugtraq ID: 5949 http://online.securityfocus.com/bid/5949