| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| squirrelmail | = 1.4= 1.4.0= 1.4.0-r1= 1.4.0_rc1= 1.4.0_rc2a= 1.4.1= 1.4.10= 1.4.10a= 1.4.11= 1.4.12= 1.4.13= 1.4.15= 1.4.15_rc1= 1.4.15rc1= 1.4.16= 1.4.17= 1.4.18= 1.4.19= 1.4.2= 1.4.2-r1= 1.4.2-r2= 1.4.2-r3= 1.4.2-r4= 1.4.2-r5= 1.4.3= 1.4.3_r3= 1.4.3_rc1= 1.4.3a= 1.4.3aa= 1.4.4= 1.4.4_rc1= 1.4.5= 1.4.5_rc1= 1.4.6= 1.4.6_cvs= 1.4.6_rc1= 1.4.7= 1.4.8= 1.4.8.4fc6= 1.4.9= 1.4.9a= 1.44= 1.4_rc1≤ 1.4.20 |
functions/imap_general.php in SquirrelMail before 1.4.21 does not properly handle 8-bit characters in passwords, which allows remote attackers to cause a denial of service (disk consumption) by making many IMAP login attempts with different usernames, leading to the creation of many preferences files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン