Risque
- Cross-site scripting
Systèmes affectés
Courier-SqWebMail versions 5.0.4 et antérieures.
Résumé
Une vulnérabilité de type cross-site scripting est présente dans le composant SqWebMail de Courier.
Description
Courier est un ensemble de services de messagerie comprenant un service de type webmail appelé SqWebMail. Une vulnérabilité de ce dernier permet à un utilisateur distant mal intentionné d'effectuer des attaques de type cross-site scripting par le biais d'un message électronique malicieusement constitué. La vulnérabilité est exploitable uniquement si la victime utilise Internet Explorer pour lire son courrier électronique via le webmail.
Solution
Mettre à jour Courier-SqWebMail en version 5.0.6 :
http://www.courier-mta.org/?download.php
Documentation
- Bulletin de sécurité Debian DSA-820 du 24 septembre 2005 : http://www.debian.org/security/2005/dsa-820
- Liste des changements de Courier : http://www.courier-mta.org/changelog.html
- Site de Courier : http://www.courier-mta.org
- Site de SqWebMail : http://www.courier-mta.org/sqwebmail/
