[security/STBR] squirrelmail.spec
Tomasz Kłoczko
kloczek w rudy.mif.pg.gda.pl
Pią, 25 Kwi 2003, 00:30:24 CEST
On Fri, 25 Apr 2003, Michał J. Podyma wrote:
>
> czy ktos moze zapuscic na buildery z RA-brnacha squirrelmail
>
> BUG:
> Cross-site scripting vulnerabilities in SquirrelMail version 1.2.10 and
> earlier allow remote attackers to execute script as other Web users via
> mailbox displays, message displays, or search results displays.
>
> CVE:
> CAN-2003-0160
Poszło.
kloczek
--
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*
Więcej informacji o liście dyskusyjnej pld-devel-pl