CVE-2006-2842
Açıklama
SquirrelMail 1.4.6 ve önceki sürümlerde, register_globals etkin ve magic_quotes_gpc devre dışıysa, functions/plugin.php dosyasındaki bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzaktan saldırganların plugins dizisi parametresindeki bir URL aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: Bu sorun, Squirrelmail'in register_globals etkin olduğunda yöneticiye belirgin uyarılar sağladığını belirten üçüncü taraflarca tartışılmıştır. Yönetici ihmallerinin çeşitleri sayılamayacak kadar çok olduğundan, bu tür bir sorunun CVE'ye dahil edilmemesi gerektiği düşünülmektedir. Ancak, orijinal geliştirici bir güvenlik bildirimi yayınladığı için, bu zafiyetin uygulanabileceği ilgili gerçek dünya ortamları olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squirrelmail squirrelmail | v ≤ 1.4.6, 1.0.4, 1.0.5, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.10, 1.2.11, 1.4, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.3_r3, 1.4.3_rc1, 1.4.3a, 1.4.4, 1.4.4_rc1, 1.4.5, 1.4.6_rc1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.