来自 Red Hat 安全公告 2006:0668：

新的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现一个动态变量求值缺陷。在 SquirrelMail 服务器上拥有帐户并已登录的用户可利用此缺陷覆盖变量，这可能允许他们读取或写入其他用户的首选项或附件。(CVE-2006-4019)

SquirrelMail 用户应升级此勘误表程序包，其中包含用于修正此问题的 SquirrelMail 1.4.8。此程序包还包含大量用于修正各种缺陷的附加修补程序。

注意：在安装此更新后，建议用户重新启动其 httpd 服务，确保新版本能够正确运行。

检测

Oracle Linux 4：squirrelmail (ELSA-2006-0668)

medium Nessus 插件 ID 67409

未找到变更日志