Множественные уязвимости в Horde Groupware

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю раскрыть важные данные.

1. Уязвимость существует из-за недостаточной обработки входных данных в поле формы электронной почты. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

С подробным описанием уязвимостей можно ознакомиться по адресу: http://www.securitylab.ru/vulnerability/413650.php

Примечание: Уязвимость № 1 распространяется на версии до 1.2.11 2. Уязвимость существует из-за наличия бэкдора в дистрибутиве с продукта. Удаленный пользователь может выполнить произвольный код на целевой системе.

Примечание: Уязвимость распространяется на версии 3.3.12 (загруженные между 15 ноября 2011 года и 7 февраля 2012 года), 1.2.10 (загруженные 9 ноября 2011 года и 7 февраля 2012 года) и 1.2.10.

URL производителя: http://www.horde.org/

Решение: Для устранения уязвимости установите продукт версии 1.2.11 с сайта производителя.