Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mime.php de SquirrelMail anteriores a 1.4.3 permite a atacantes remotos insertar HTML y script de su elección mediante la cabecera de correo Content-Type, como se ha demostrado usando read_body.php.

Desbordamiento de búfer en la órden chpasswd en el plugin Change_passwd anteriores a 4.0, usado en SquirrelMail, permite a usuarios locales ganar privilegios de root mediante un nombre de usuario largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en Squirrelmail 1.2.10 y anteriores permiten a atacantes remotos inyectar HTML o script de su elección mediante (1) la variable $mailer en read_body.php, (2) la variable $senderNames_part en mailbox_display.php, y posiblemente otros…

El código parseAddress en SquirrelMail 1.4.0 y GPG Plugin 1.1 permite a atacantes remotos ejecutar comandos mediante metacaractéres de shell en el campo "Para:".

Múltiples desbordamientos de búfer en SLMail 5.1.0.4420 permite que atacantes remotos ejecuten código arbitrario mediante (1) un argumento EHLO largo a slmail.exe, (2) un argumento XTRN largo a slmail.exe, (3) una cadena larga para POPPASSWD, o (4) un password largo para el servidor POP3.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail anteriores a la 1.2.11 permiten a atacantes remotos inyectar código HTML arbitrario y robar información del navegador web de un cliente.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en compose.php en SquirrelMail anterior a 1.2.3 que permite a atacantes remotos enviar correos electrónicos como otros usuarios mediante una URL de IMG con los parámetros send_to y subject modificados.

El complemento del corrector ortográfico (check_me.mod.php) para SquirrelMail anterior a la 1.2.3 permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro sqspell_command modificado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en read_body.php en SquirrelMail anterior a 1.2.3, que permite a atacantes remotos ejecutar Javascript arbitrario mediante una URL javascript: en una etiqueta IMG.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en magicHTML de SquirrelMail anteriores a la 1.2.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) "<<script" en campos de entrada no especificados o (2) una URL javascript: en el atributo src…

Vulnerabilidad de secuencias de comandos en sitios cruzados en read_body.php de SquirrelMail 1.2.10, 1.2.9, y anteriores, permite a atacantes remotos la inserción de rutinas y código HTML mediante: mailbox parámetros passed_id

Un arreglo incompleto de una vulnerabilidad de scripting en sitios cruzados (XSS) en SquirreMail 1.2.8 llama a la función strip_tags en el valor PHP_SELF pero no vuelve a guardar el resultado en esa variable, dejandolo abierto a ataques XSS.

nullmailer 1.00RC5 y anteriores permiten a usuarios locales causar una denegación de servicio mediante un correo electrónico a un usuario que no existe, lo que genera un error que hace nullmailer deje de enviar mensajes.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

SquirrelMail 1.2.7 y anteriores permite a atacantes remotos determinar la ruta absoluta del script options.php mediante un argumento de archivo optpage malformado, que genera un mensaje de error cuando el archivo no puede incluirse en el script.

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

Lmail 2.7 y anteriores permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal.

load_prefs.php y los archivos de inclusión de apoyo en SquirrelMail 1.0.4 y anteriores no inicializan correctamente determinadas variables de PHP, lo que permite a atacantes remotos (1) visualizar archivos sensibles mediante las opciones config_php y data_dir, y (2) ejecutar código arbitrario utilizando…

Desbordamiento de búfer en el cliente POP3 de ALMail32 a través de las cabeceras From: o To:.

SLMail 3.1 y 3.2 permite a los usuarios locales acceder a cualquier archivo del sistema de archivos NTFS cuando el Servicio de administración remota (RAS) está habilitado, estableciendo el archivo Finger de un usuario para que apunte al archivo de destino y, a continuación, ejecutando finger sobre ese usuario.

Desbordamiento de búfer en los paquetes IMail de IP-Switch y Slmail 2.6 de Seattle Labs mediante un comando VRFY largo, lo que provoca una denegación de servicio y posiblemente acceso remoto.

El servidor SMTP de SLmail 3.1 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante comandos mal formados cuyos argumentos comienzan con el carácter "(" (paréntesis), como (1) SEND, (2) VRFY, (3) EXPN, (4) MAIL FROM, (5) RCPT TO.

Desbordamiento de búfer en SLmail 3.x que permite a los atacantes ejecutar comandos mediante una línea FROM demasiado larga.

Desbordamiento de búfer en el comando HELO de SMTP en Sendmail que permite a un atacante remoto ocultar actividades.

Denegación de servicio en Slmail v2.5 a través del puerto POP3.