Squirrel Mail configtest.php Bilgi Yayınlama Güvenlik Açığı

Duyuru Tarihi: 21 Haziran 2007

Açıklama: Squirrelmail yaygın olarak kullanılan açık kaynak kodlu web tabanlı e-posta sunucu yazılımıdır.

Sunucu ilk kurulumu ile birlikte sistem üzerine yüklenen configtest.php uygulaması arka planda çalışan PHP, SMTP, IMAP gibi uygulamalara ait sürüm bilgilerini açışa çıkarmaktadır.

http://www.sunucu.com/src/configtest.php

Etkilenen Sürüm: Tüm Sürümler

Etki Alanı: Uzaktan Erişim

Risk Seviyesi: Düşük / Orta

Çözüm: Kullanıma açılmış sunucular üzerinde configtest.php sayfasının kaldırılması yararlı olacaktır.