int(32)

Boletines de Vulnerabilidades


Obtención de información sensible en SquirrelMail

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Confidencialidad
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado SquirrelMail 1.2.7

Descripción

Existe un problema con SquirrelMail que podría permitir la obtención de información sensible a un atacante remoto.

Al parecer, bajo determinadas condiciones SquirrelMail puede revelar información acerca de su configuración. Cuando se recibe una entrada malintencionada se genera una página de error; esta página de error contiene el path absoluto del fichero que contiene dicha información.

Solución



Actualización de software

SquirrelMail
Versión 1.2.8
http://prdownloads.sf.net/squirrelmail/squirrelmail-1.2.8.tar.gz

Identificadores estándar

Propiedad Valor
CVE CAN-2002-1132
BID

Recursos adicionales

Bugtraq ID: 5949
http://online.securityfocus.com/bid/5949

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2003-10-14

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT