Было сообщено об уязвимости, позволяющей писать скрипты, перекрёстные между сайтами, в squirrelmail, пакете web-почты с широкими возможностями, написанном на PHP4. Squirrelmail не всегда чистит переменные, предоставленные пользователем, что делает его уязвимым к атакам с помощью перекрёстных между сайтами скриптов.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена в версии 1.2.6-1.3. Старый стабильный дистрибутив (potato) не изменён, поскольку он не содержит пакета squirrelmail.
Обновлённый пакет для нестабильного дистрибутива (sid) ожидается в ближайшее время.
Мы рекомендуем вам обновить пакет squirrelmail.
Контрольные суммы MD5 этих файлов доступны в исходном сообщении.