int(32)

Vulnerability Bulletins


Obtención de información sensible en SquirrelMail

Vulnerability classification

Property Value
Confidence level Oficial
Impact Confidencialidad
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software SquirrelMail 1.2.7

Description

Existe un problema con SquirrelMail que podría permitir la obtención de información sensible a un atacante remoto.

Al parecer, bajo determinadas condiciones SquirrelMail puede revelar información acerca de su configuración. Cuando se recibe una entrada malintencionada se genera una página de error; esta página de error contiene el path absoluto del fichero que contiene dicha información.

Solution



Actualización de software

SquirrelMail
Versión 1.2.8
http://prdownloads.sf.net/squirrelmail/squirrelmail-1.2.8.tar.gz

Standar resources

Property Value
CVE CAN-2002-1132
BID

Other resources

Bugtraq ID: 5949
http://online.securityfocus.com/bid/5949

Version history

Version Comments Date
1.0 Aviso emitido 2003-10-14
Ministerio de Defensa
CNI
CCN
CCN-CERT