mardi 18 novembre
Accueil :: Dépêches :: Entretiens :: Journaux :: Forums :: Sondages :: Suivi :: Statistiques :: Contact :: Plan

Derniers journaux de meister :

Journal : Vulnérabilité SquirrelMail version < 1.4.4

Posté par Meister (page perso, ) le 04 février 2005
0
Plusieurs vulnérabilités ont été repérées dans le webmail PHP, SquirrelMail. Les failles permettraient à un utilisateur malveillant des attaques de type 'include' ou de cross scripting. Le frameset du webmail pourrait également servir de base à une attaque 'pishing".
La version 1.4.4 corrige ces failles.
Au vu de l'usage courant de ce webmail, l'annonce est justifiée.

[1] http://www.securityfocus.com/bid/12337(...)
[2] http://www.squirrelmail.org/(...)

> Lire le journal (4 commentaires, moyenne: 2).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Merci !

Posté par Ju. (Jabber id, ) le 04/02/2005 à 11:21. (lien). Évalué à 2.

Mise à jour effectuée, merci pour l'info !

Ce webmail marche tellement bien, configuration --> utilisation hop ! On en oublie qu'il peut y avoir des failles de secu ;-)

Vu qu'il fait tout ce que je veux, je ne cherche par forcement la feature qui tue, donc je ne le suis pas trop (à tort, la preuve).

--
Les fans de Ubuntu et leurs CD, c'est comme les Mormons avec leur évangile, ils en ont toujours sur eux à donner, au cas où.
Zorro.

  • [^]Re: Merci !

    Posté par mathieu mathieu (Jabber id, page perso, ) le 04/02/2005 à 13:47. (lien). Évalué à 2.

    si tu utilises debian, cron-apt est ton ami ...

    • [^]Re: Merci ! x2

      Posté par Ju. (Jabber id, ) le 04/02/2005 à 16:59. (lien). Évalué à 2.

      Hé bé !

      J'en aurais appris des choses aujourd'hui via linuxfr... ;-)

      La solution présentée ici : http://ubuntuguide.org/#autoupdate(...) m'avait toujours parue hasardeuse...

      --
      Les fans de Ubuntu et leurs CD, c'est comme les Mormons avec leur évangile, ils en ont toujours sur eux à donner, au cas où.
      Zorro.

Tiens d'ailleur a ce propos ...

Posté par Hardy Damien (page perso, ) le 04/02/2005 à 20:46. (lien). Évalué à 2.

Sous debian je n'arrive pas a le mettre en français ce webmail j'ai pourtant été téléchargé le package de langue fr_FR je l'ai decompresé dans /usr/share/squirrelmail (il me semble de tete) et pourtant il s'obstine a rester en anglais :/

Dam

Revenir en haut de page

Run by Team LinuxFr.org

Cette page a été générée par Templeet en 0.0536s (dont 0.0053 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !