发布日期：2003-12-25
更新日期：2003-12-31

受影响系统：

SquirrelMail SquirrelMail 1.4.0

不受影响系统：

SquirrelMail SquirrelMail 1.4.2

描述：

---

BUGTRAQ  ID: 9296
CVE(CAN) ID: CVE-2003-0990

SquirrelMail是一款PHP编写的WEBMAIL程序。

SquirrelMail G/PGP插件存在一个输入过滤错误，远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。

问题存在于解析EMAIL地址的"parseAddress()"函数，在进行邮件加密时处理不够安全。增加";command;"到新建EMAIL的To:行，然后点击"encrypt now"，会使部分Squirrelmail版本以Apache用户权限执行包含的任意命令。

<*来源：Bugtraq Security Systems （research@bugtraq.org）
  
  链接：http://www.secunia.com/advisories/10493/
*>

建议：

---

厂商补丁：

SquirrelMail
------------
Squirrelmail version 1.4.2已经修复这个安全问题，请到厂商的主页下载：

http://www.squirrelmail.org

浏览次数：2691
严重程度：0（网友投票）