Usermin Cross-site Scripting Vulnerability

SNS Advisory No.73

Problem first discovered on: Sun, 11 Apr 2004
Published on: Fri, 11 Jun 2004

概要

UserminのWebメール機能には、クロスサイトスクリプティングにつながりうる問題が存在します。

UserminはUnixシステムの全てのユーザが簡単にメールの受信をしたり、SSHやメールの転送のための設定を行うことのできるのWebインタフェースです。

このWebインタフェースを通じてメールの送受信を行うモジュールには問題があり、受信したHTMLメールに含まれたスクリプトが完全に除去されません。攻撃者はこの問題を利用することで、Cookie情報を奪取し、システムの不正操作をすることが可能になります。

Usermin Version 1.070

Usermin バージョン 1.080以降へアップグレードを行うことでこの問題を解消することができます。これは以下のURLより入手可能です。

山崎圭吾

謝辞：
Mr. Jamie Cameron

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

この記事は役に立ちましたか？

はいいいえ