WebMail総合スレ【SqWebMail, SquirrelMail ...】 (348ﾚｽ)
上下前次1-新
25: 04/06/23 19:18 AAS
外部ﾘﾝｸ[html]:www.netsecurity.ne.jp より
▽ SqWebMail---------------------------------------------------------
SqWebMailは、print_header_uc機能が原因でクロスサイトスクリプティングを実行される
セキュリティホールが存在する。この問題が悪用されると、
リモートの攻撃者にクッキーベースの認証資格証明を奪取される可能性がある。
2004/06/23 登録
危険度：中
影響を受けるバージョン：4.0.4.20040524
影響を受ける環境：UNIX、Linux
回避策：4.0.5以降へのバージョンアップ
26: 04/06/26 20:03 AAS
risumail
27: 04/07/01 10:47 AAS
外部ﾘﾝｸ[html]:www.netsecurity.ne.jp より
▽ Open WebMail------------------------------------------------------
WebメールプログラムであるOpen WebMailは、
vacation.plコンポーネントがユーザ入力を適切にチェックしていないことが原因で
セキュリティホールが存在する。
この問題が悪用されると、リモートの攻撃者にシステム上で任意のプログラムを実行される可能性がある。
2004/06/30 登録
危険度：
影響を受けるバージョン：20040629以前
影響を受ける環境：Linux
回避策：ベンダの回避策を参照
28: 04/09/08 16:56 AAS
age
29: 04/09/08 18:32 AA×
30(1): 04/10/02 16:00 AAS
Squirrelmail1.4.3でログオン後の画面に
ログオンしているユーザ名かメールアドレスを表示できないですかね？
31: 04/10/03 13:36 AAS
>>30
Username Display というプラグインがある
使ったことはないが
32(1): 04/11/15 01:53 AAS
SquirrelMailでIMAPを使わない設定(POPで残しているメールのみ
扱う設定)はできるのでしょうか。
もしできればご教授いただきたい次第です。
現在はIMAPを入れてないので当然下記のようなエラーが出てしまいます。
IMAPサーバーの接続でエラー: localhost
111 : 接続を拒否されました
33: 04/11/16 02:50 AAS
>>32
irohamailにでもしたら？
34(5): 04/11/17 17:54 AAS
ilohamail入れてみましたー！
添付ファイルがうまくDLできないみたいですが、同じような
現象になっている方いらっしゃいませんか？
php.iniのallow_call_time_pass_referenceはOnに変更済みです。
35: 34 04/11/17 17:55 AAS
あ、詳細ですが、なんか添付ファイルがそのままテキストで
出力されてます。
36: 04/11/18 19:21 AAS
それはapacheのmime.typeの設定の問題なんでないかい？
37: 04/11/18 20:26 AAS
>>34
ブラウザが腐ってるという説は？
使用ブラウザ教えれ。
38: 04/11/18 20:54 AAS
まずは、どんな種類の添付ファイルで失敗したかを書いたほうが。
39(1): 34 04/11/19 02:11 AAS
皆様ご親切に有難うございます。
apacheのmime.typeは一切いじってません。
ブラウザはDonutPですが、IEでも同じようになります。
zipとかはDLにかろうじてなりますが、ファイル名が
「CAIVGHYZ.」というような変なものになり、DLして
解凍しようとしても「書庫ファイルが壊れております」
となります。
試した添付ファイルは、zip、lzh、ppt、xls、png、gif、txt
です。
40(1): 04/11/19 09:58 AAS
>>39
zipやgifでも駄目、IEでも駄目だと
とりあえずapacheの設定の問題じゃなさそうだね
41(1): 34 04/11/24 23:49 AAS
>>40
うーん、だめですねえ。一向に解決しません。
PHP勉強しなきゃいけないかもしれませんね。
42(1): 04/11/25 11:12 AAS
>>41
こっちの方が人が多いから、もう一度聞いてごらん
ウェブメール鯖 @自宅サーバ板
2chｽﾚ:mysv
マルチポストって怒られないように
誘導されましたって言った方が良いよ
43: 34 04/11/29 16:05 AAS
>>42
どうもです。
質問させていただきました。
ご親切に有難うございました。
44: 05/01/13 20:58 AAS
SquirrelMailインストールしました。
IMAPサーバは別です。
IE使ってアクセスしています。
添付ファイルを追加すると、エラーが出てきて追加できません。
ファイルの移動またはコピーに失敗しました。ファイルは添付されませんでした。
解決にはどんな事を注意したらよろしいでしょうか？
45: 名無しさん＠お腹減った。 05/01/14 10:55 AAS
php.ini の upload_〜 とかの設定は？
46: 05/01/16 12:12 AAS
マルチアカウントで使えるwebmailってあるかな…?
47: 05/01/16 16:31 AAS
マルチアカウントってどういう意味だろう？
SquirrelMailだとメールサーバーにIDが複数あっても使えているけど。
48(3): 05/02/09 10:32 AAS
46じゃないけど、俺も知りたいな。
たとえば自分で持ってるドメインでいくつかメアドを作って、
それをプロバイダでもらうメアド（1ヶ所）に転送する場合
なんだけど、メールチェックをするのは1つのpopサーバでいいのね。
でも返事を書いたり、どこかへ送信する時に、fromを選択できたら
便利だなって思うの。
初めにfromをいくつか登録しておいて、プルダウンで選ぶとか。
今はウェブメーラー Ver0.954を使っているけど、そんな機能が
ついたら凄くいいと思うんだ。
49(1): 05/02/09 14:01 AAS
>>48
SquirrelMail
50: 05/02/09 17:07 AAS
XSS があるから、version up したいのだが。
SquirrelMail 1.4.4 日本語版ﾏﾀﾞｰ(AA略)
51: 05/02/10 03:42 AAS
外部ﾘﾝｸ:www.yamaai-tech.com
のMasato HIGASHIYAMAさんにメールだせ
52: 48 05/02/17 14:43 AAS
>49さんありがとう。遅くなってごめんなさい。
SquirrelMailって評判も結構いいみたいだし、自分も使ってみようかな
と思ったら、これって自宅サーバじゃないと使えないんだね。
SquirrelMailのサイト行って、DLしてから気づいたよ。バカな俺。
その点では、ウェブメーラーはプロバイダから借りるサーバでも
使えて助かるよ。
53: 05/02/17 19:56 AAS
お前さんは何を言ってるんだ？
54: 48 05/02/17 21:59 AAS
え？俺まだなんかおかしなこと言ってる？Σ(・ε・；)
SquirrelMailをプロバイダから借りるサーバに置いて
使うことなんてできないでしょ？
ごめん俺ここにはすごく場違いだ。
上下前次1-新書関写板覧索設栞歴
あと 294 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.020s