JVN Info.
- Id
- 40550
- Name
- JVNDB-2009-001556
- Title
- SquirrelMail における任意のコマンドを実行される脆弱性
- Summary
- Debian GNU/Linux 上で稼働している SquirrelMail の functions/mime.php における map_yp_alias 関数には、ypmatch プログラムに使用されたユーザ名文字列内のシェルメタキャラクタの処理に不備があるため、任意のコマンドを実行される脆弱性が存在します。
- Nvdinfo
- CVE-2009-1381
- Cvssv2
- 6.8
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001556.html
- Published Date
- 2009-05-10
- Registered Date
- 2009-07-02
- Last Updated Date
- 2009-07-02