En serveröverskridande skriptsårbarhet har upptäckts i squirrelmail, ett funktionsrik webbe-postpaket skrivet i PHP4. Squirrelmail städar inte variabler tillhandahållna av användaren överallt, vilket gör det sårbart för ett serveröverskridande skriptangrepp.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 1.2.6-1.3. Den gamla stabila utgåvan (Potato) påverkas inte eftersom det inte innehåller något squirrelmail-paket.
Ett uppdaterat paket för den instabila utgåvan (Sid) förväntas inom kort.
Vi rekommenderar att ni uppgraderar ert squirrelmail-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.