Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Open WebMail sessionid : Vulnérabilité Cross-Site Scripting

22/01/2007 22H20
Référence Secunia : SA16734 
Date de publication : 2005-09-07
Dernière mise à jour : 2006-05-08

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Open WebMail 2.x

Référence CVE :
CVE-2005-2863


Description :
Quelques vulnérabilités ont été identifiées dans Open WebMail, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting.

1) L'entrée passée au paramètre "sessionid" dans "openwebmail-main.pl" n'est pas contrôlée correctement avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

2) L'entrée passée au paramètre "sessionid" est également mal filtrée dans openwebmail-send.pl, openwebmail-advsearch.pl, openwebmail-folder.pl, openwebmail-prefs.pl, openwebmail-abook.pl, openwebmail-read.pl, openwebmail-cal.pl, et openwebmail-webdisk.pl. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

La vulnérabilité a été rapportée en version 2.51. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 2.52.


Vulnérabilité découverte par :

1) s3cure
2) r0t
Historique :
2005-09-27: Référence CVE ajoutée.
2006-04-28: Ajout d'une vulnérabilité supplémentaires distribué par r0t.
2006-05-08: Référence CVE ajoutée. Section "Solution" mise à jour. Ajout d'un lien au bulletin de l'éditeur.

Référence :
http://openwebmail.acatysmoof.com/download/cert/advisories/SA-05:03.txt
http://pridels.blogspot.com/2006/04/open-webmail-251-xss-vuln.html


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.