Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

中（Moderate）：squirrelmailのセキュリティアップデート

アドバイスID: RHSA-2006:0668-9
最終更新日: 2006-09-26
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CVE-2006-4019

Security Advisory   セキュリティ・アドバイス

概要:

セキュリティ問題と複数のバグを修正した新しいsquirrelmailパッケージが、Red Hat Enterprise Linux 3および4で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

SquirrelMailは、PHPで記述された標準規格ベースのWebメールパッケージです。

SquirrelMailでダイナミック変数評価の欠陥が見つかりました。ユーザがSquirrelMailサーバ上にアカウントを持ち、ログインしている場合、この欠陥を利用して変数を上書きすることにより、他のユーザの基本設定や添付ファイルを読み取ったり、それらへの書き込みを行ったりできます。（CVE-2006-4019）

SquirrelMailのユーザは、この問題を修正するSquirrelMail 1.4.8を含む上記エラータパッケージにアップグレードしてください。このパッケージには、さまざまなバグを修正する追加パッチも多数含まれています。

注：このアップデートをインストールしたら、新しいバージョンを正しく機能させるため、httpdサービスを再起動してください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
squirrelmail-1.4.8-2.el3.src.rpm     ab9d7fa0864948074a24fbb0fac716e5
 
IA-32:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
x86_64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
Red Hat Desktop (v. 4)
SRPMS:
squirrelmail-1.4.8-2.el4.src.rpm     de02b249ec7954627c88123fbdf77e7b
 
IA-32:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
x86_64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
squirrelmail-1.4.8-2.el3.src.rpm     ab9d7fa0864948074a24fbb0fac716e5
 
IA-32:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
IA-64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
PPC:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
s390:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
s390x:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
x86_64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
squirrelmail-1.4.8-2.el4.src.rpm     de02b249ec7954627c88123fbdf77e7b
 
IA-32:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
IA-64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
PPC:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
s390:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
s390x:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
x86_64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
squirrelmail-1.4.8-2.el3.src.rpm     ab9d7fa0864948074a24fbb0fac716e5
 
IA-32:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
IA-64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
x86_64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
squirrelmail-1.4.8-2.el4.src.rpm     de02b249ec7954627c88123fbdf77e7b
 
IA-32:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
IA-64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
x86_64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
squirrelmail-1.4.8-2.el3.src.rpm     ab9d7fa0864948074a24fbb0fac716e5
 
IA-32:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
IA-64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
x86_64:
squirrelmail-1.4.8-2.el3.noarch.rpm     0f4921da7a788f633aa016f993a9a9b6
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
squirrelmail-1.4.8-2.el4.src.rpm     de02b249ec7954627c88123fbdf77e7b
 
IA-32:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
IA-64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
x86_64:
squirrelmail-1.4.8-2.el4.noarch.rpm     5a86f850038d3a2df211c29af5c9070c
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

192236 - [Squirrelmail] sqspell_config.php not listed as a config file
194457 - squirrelmail cannot handle handle multibyte characters in attachment.
194598 - "Message Highlighting" help not translated in ja_JP
194599 - ja_JP help pages are garbled
195452 - squirrelmail view_text.php cannot handle handle multibyte characters in attachment.
195639 - Squirrelmail file download issue on JP MS Windows XP.
196017 - squirrelmail cannot convert Subject to zen-kaku kata-kana.
196117 - Wrong ja_JP translation for "refresh folder list"
202195 - CVE-2006-4019 Squirrelmail authenticated user variable overwriting

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4019
http://www.redhat.com/security/updates/classification/#moderate

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。