Squirremail

[webhostingperte]

Buonasera, visitando il sito di Squirremail ho visto in prima pagina questo annuncio

SECURITY: SquirrelMail Webserver Compromised

Published: June 16th, 2009 by Jonathan Angliss
At approximately 1700 GMT, on June 16, it was discovered that the SquirrelMail webserver had been compromised. The project administrators took immediate action to mitigate any futher compromises, locking all accounts out, and resetting critical passwords.
At this time, the SquirrelMail project administrators have shut down access to the original server, and put a temporary hold on access to the plugins. It is believed that none of the plugins have been compromised, but further investigations are still being executed.
The compromise of this server does not include a compromise of the source control, which is hosted on a separate repository managed by SourceForge.
Further details will be published as soon as the details have been uncovered.



Ho capito male io o è stato bucato il famoso client di posta?
Il mio inglese è pessimo lo so...ho studiato francese...

[GrG]

Sembra sia stato bucato il webserver di squirrelmail... Immagino il webserver del sito squirrelmail, ma non ho capito cosa c'entrino i plugin (un CMS)?

[Shazan]

I plugin di Squirrelmail si intende (lingue, skins, etc.)

Almeno credo intendano quelli.

[Kuro]

Sembra sia stato bucato il webserver di squirrelmail... Immagino il webserver del sito squirrelmail, ma non ho capito cosa c'entrino i plugin (un CMS)?

probabilmente temono che qualcuno, sfruttando la vulnerabilità, possa aver sostituito i plugin originali con plugin corrotti o contenenti codice malevolo