In 'Squirrelmail', einem Webmailer, wurde eine Sicherheitslücke im HTML Filter gefunden, durch die ein Angreifer beliebigen Scriptcode in die Darstellung von HTML Emails einschleusen kann.
It was discovered that the webmail package Squirrelmail performs insufficient sanitising inside the HTML filter, which allows the injection of arbitrary web script code during the display of HTML email messages.
Other results
Hierdurch können Angreifer beliebigen Code mit Root-Rechten auf dem System ausführen.
Hierdurch kann ein nicht authentifizierter Angreifer beliebige Dateien des anfälligen Systems herunterladen.
This vulnerability may allow an authenticated attacker to download arbitrary files from the file system.
Ferner können Angreifer beliebige Zeichenketten in das Logfile einschleusen.
It was discovered that a remote attacker can inject arbitrary strings into the logfile.
Beim Entpacken eines manipulierten gzip-Archivs konnte ein Angreifer beliebigen Code ausführen.
While decompressing a specially crafted gzip archive, an attacker was able to execute arbitrary code.
Damit kann ein Angreifer beliebige untainted Strings wie folgt verändern
With this an attacker can modify arbitrary untainted strings like this
Hier kann ein Angreifer beliebige Skripte im Sicherheitskontext des Web-Benutzers ausführen.
Using it, an attacker may execute arbitrary script code in the security context of the web user.
Sicherheitslücke beim Erzeugen von Dateien in/var/lock gefunden, durch die ein lokaler Angreifer beliebige Dateien überschreiben kann.
A local attacker could overwrite arbitrary files utilising a symlink attack.
Potentially sensitive or inappropriate content
Examples are used only to help you translate the word or expression searched in various contexts. They are not selected or validated by us and can contain inappropriate terms or ideas. Please report examples to be edited or not to be displayed. Potentially sensitive, inappropriate or colloquial translations are usually marked in red or in orange.