[security/STBR] squirrelmail.spec

Tomasz Kłoczko kloczek w rudy.mif.pg.gda.pl
Pią, 25 Kwi 2003, 00:30:24 CEST


On Fri, 25 Apr 2003, Michał J. Podyma wrote:

> 
> czy ktos moze zapuscic na buildery z RA-brnacha squirrelmail
> 
> BUG:
> Cross-site scripting vulnerabilities in SquirrelMail version 1.2.10 and
> earlier allow remote attackers to execute script as other Web users via
> mailbox displays, message displays, or search results displays.
> 
> CVE:
> CAN-2003-0160

Poszło.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*



Więcej informacji o liście dyskusyjnej pld-devel-pl