FreeBSD (Squirrelmail 1.4.19)

Masashi — Sat, 22 Aug 2009 05:04:34 +0000

portsの毎日のレポートでアップしろと勧めてくれるのをようやくアップしました。
作業的には前回を同じ。
portupgrade して、このページで日本語パッチを落としてきてサーバー上で解凍。できた squirrelmail-1.4.19-ja-20090522-patch を /usr/local/www/squirrelmail に置いて同じ場所から
[code]
# patch -p1 < squirrelmail-1.4.19-ja-20090522-patch
[/code]
で完了。

FreeBSD (Squirrelmail 1.4.17)

Masashi — Sat, 31 Jan 2009 08:41:40 +0000

前回から大分たちますが、

Affected package: squirrelmail-1.4.13
Type of problem: squirrelmail — Cross site scripting vulnerability.
Reference:

という警告が出てたのを放っておいたのを遅ればせながらアップデートしました。いつものとおりportupgradeした後、日本語向けのパッチを当てる。今回はsquirrelmail-1.4.17-ja-20081204-patch.gz。

ヘッダの加工はclass/deliver/Deliver.class.phpを

# diff Deliver.class.php Deliver.class.php.original
579,580c579
<             //$header[] = “Received: from $received_from” . $rn;
<             $header[] = “Received: from ほげほげ(IPアドレス)” . $rn;
—
>             $header[] = “Received: from $received_from” . $rn;

の一箇所でOK。

Masashi Blog » Squirrelmail

FreeBSD (Squirrelmail 1.4.19)

FreeBSD (Squirrelmail 1.4.17)