公開日：2012/03/23　最終更新日：2012/03/27

JVNVU#743555
AtMail に複数の脆弱性

概要

AtMail には、複数の脆弱性が存在します。

影響を受けるシステム

  • AtMail 1.04

詳細情報

AtMail のウェブメールインターフェースには、ディレクトリトラバーサル、情報漏えいなど複数の脆弱性が存在します。

想定される影響

遠隔の第三者によって、システム上の任意のファイルを読み書きされたり、バックドアを作成されたりする可能性があります。

対策方法

アップデートする
開発者の提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
AtMail AtMail Open: PHP Webmail client

参考情報

  1. US-CERT Vulnerability Note VU#743555
    @Mail Open webmail client contains multiple vulnerabilities

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2012/03/27
ベンダ情報を更新しました。
2012/03/27
対策方法と参考情報を更新しました。