Metadata
Author: Common crawl
Data
German[de]
Ulf Härnhammar vom Debian-Sicherheits-Audit-Projekt entdeckte, dass Ilohamail, ein leichtgewichtiger mehrsprachiger Web-basierter IMAP/POP3-Klient, von Benutzer bereitgestellte Eingaben nicht immer entschärft, was es entfernten Angreifern erlaubt, beliebige Web-Skripte oder HTML einzufügen.
English[en]
Ulf Härnhammar from the Debian Security Audit Project discovered that ilohamail, a lightweight multilingual web-based IMAP/POP3 client, does not always sanitise input provided by users which allows remote attackers to inject arbitrary web script or HTML.
Spanish[es]
Ulf Härnhammar, del proyecto de auditoría de seguridad de Debian, descubrió que ilohamail, un cliente web ligero y multiidioma para IMAP y POP3, no siempre saneaba la entrada proporcionada por los usuarios, lo que permitía que los atacantes remotos inyectasen HTML o guiones web arbitrarios.
French[fr]
Ulf Härnhammar, du projet d'audit de sécurité de Debian, a découvert que ilohamail, un client web léger pour IMAP et POP3, ne vérifiait pas correctement les entrées fournies par les utilisateurs, ce qui permettait à des attaquants distants d'injecter des scripts web ou HTML arbitraires.