GLSA 200408-07: Horde-IMP: Input validation vulnerability for Internet Explorer users

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Horde-IMP: Input validation vulnerability for Internet Explorer users
Дата:	10.08.2004
Ошибки:	#59336
ID:	200408-07

Сводка

An input validation vulnerability has been discovered in Horde-IMP. This only affects users of Internet Explorer.

Назначение

Horde-IMP is the Internet Messaging Program. It is written in PHP and provides webmail access to IMAP and POP3 accounts.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/horde-imp	<= 3.2.4	>= 3.2.5	All supported architectures

Описание

Horde-IMP fails to properly sanitize email messages that contain malicious HTML or script code so that it is not safe for users of Internet Explorer when using the inline MIME viewer for HTML messages.

Воздействие

By enticing a user to read a specially crafted e-mail, an attacker can execute arbitrary scripts running in the context of the victim's browser. This could lead to a compromise of the user's webmail account, cookie theft, etc.

Обход

Do not use Internet Explorer to access Horde-IMP.

Решение

All Horde-IMP users should upgrade to the latest stable version:

    # emerge sync
    
    # emerge -pv ">=www-apps/horde-imp-3.2.5"
    # emerge ">=www-apps/horde-imp-3.2.5"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200408-07.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.