JVN Info.

Id
40550  
Name
JVNDB-2009-001556  
Title
SquirrelMail における任意のコマンドを実行される脆弱性  
Summary
Debian GNU/Linux 上で稼働している SquirrelMail の functions/mime.php における map_yp_alias 関数には、ypmatch プログラムに使用されたユーザ名文字列内のシェルメタキャラクタの処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。  
Nvdinfo
CVE-2009-1381  
Cvssv2
6.8  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001556.html  
Published Date
2009-05-10  
Registered Date
2009-07-02  
Last Updated Date
2009-07-02  

Actions