SquirrelMail未授权源代码修改包被入侵漏洞
BUGTRAQ ID: 26879 CNCAN ID:CNCAN-2007121804 SquirrelMail是一款流行的开放源代码的WEB MAIl程序。 SquirrelMail供应商报告源代码被入侵修改，存在很大的安全隐患，使用此不安全代码可导致以WEB权限执行任意指令。 目前没有详细漏洞细节提供。 SquirrelMail SquirrelMail 1.4.12 SquirrelMail SquirrelMail 1.4.11 升级程序： SquirrelMail SquirrelMail 1.4.11 SquirrelMail squirrelmail-1.4.13.tar.gz <a href=http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fprdownloa target=_blank>http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fprdownloa</a> ds.sourceforge.net%2Fsquirrelmail%2Fsquirrelmail-1.4.13.tar.gz SquirrelMail SquirrelMail 1.4.12 SquirrelMail squirrelmail-1.4.13.tar.gz <a href=http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fprdownloa target=_blank>http://www.squirrelmail.org/countdl.php?fileurl=http%3A%2F%2Fprdownloa</a> ds.sourceforge.net%2Fsquirrelmail%2Fsquirrelmail-1.4.13.tar.gz
