Alert GCSA-06039 - Vulnerabilita' in Horde Application Framework

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-06039
          Data : 7 luglio 2006
        Titolo : Vulnerabilita' in Horde Application Framework

******************************************************************


- - Descrizione del problema

   Horde e' un framework applicativo sul quale si basano vari prodotti
   di cui il piu' conosciuto e' il Webmail Client IMP.

   Sono state individuate alcune vulnerabilita' che riguardano
   la piattaforma Horde e che potrebbero consentire una esposizione di
   informazioni o l'attuazione di attacchi per mezzo di client side script
   injection (cross site scripting).

   Le vulnerabilita' oggetto di questo avviso non sono correlate
   alla vulverabilita' CVE-2006-2195
   http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2195


- - Piattaforme e software interessati

   Horde dalla versione 3.0.0 fino alla 3.0.10 compresa
   Horde dalla versione 3.1.0 fino alla 3.1.1 compresa
   Le versioni precedenti alla 3.0.0 non sono state esaminate.

   Le distribuzioni di sistemi operativi che includono il prodotto.


- - Impatto

   Esposizione di informazioni
   Esecuzione di codice arbitrario


- - Soluzioni

   Il problema e' stato risolto con il rilascio di nuove versioni
   della piattaforma:

   Horde v3.0.11 Release announcement
   http://lists.horde.org/archives/announce/2006/000287.html

   Horde v3.1.2 Release announcement
   http://lists.horde.org/archives/announce/2006/000288.html


- - Riferimenti

   The Horde Project
   http://www.horde.org/horde/

   SecurityFocus - BugTraq
   http://www.securityfocus.com/archive/1/439255

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRK56wfOB+SpikaiRAQI24QP/cc+HFSJhFEeinG6HbsqOohcoop6rJpKB
7rbJHihXqNicUPmiAACRkICaPNOTfvIaN2TEBecwpw1g53VCdv9pvkoH0iJ24UgI
6CPC3rF0oM2hc+wSuyYH88zVDX6zyx3e1D2RBxENPzx4GHUZa1rb6L3cr8e5iWVb
OvGAJRDuBoo=
=7cgO
-----END PGP SIGNATURE-----