Bezpečnostní chyba v SquirrelMailu

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

26.4.2017 17:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Lol Phirae]

V oblíbeném webmailu

To teda nevím u koho, ta věc byla slušný sadomaso už před 10 lety.

[Jendа]

Výhoda je, že to na rozdíl od moderních javascriptových hrůz funguje všude kde se protlačí pár kB, včetně 486 s Windows 95 s Internet Explorerem 4.

[R]

A nevyhoda je, ze ked mas vela mailov v mailboxe, tak nefunguje. To bol jeden z dovodov, preco som ho pred par rokmi zrusil.