Donncha Ó Cearbhaill

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: mailcow: الإصدارات المُعدَّة لـ Docker التي تسبق الإصدار 2025-01a الوصف: تسمح ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور في mailcow للمهاجم بالتلاعب برأس HTTP `Host` لإنشاء رابط لإعادة تعيين كلمة المرور يشير إلى نطاق يسيطر عليه المهاجم. وقد يؤدي ذلك إلى الاستيلاء على الحساب إذا نقر المستخدم على الرابط المزور. التوصيات: بالنسبة للإصدارات الأقدم من 2025-01a، قم بالتحديث إلى الإصدار 2025-01a لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تعطيل وظيفة إعادة تعيين كلمة المرور عن طريق مسح الحقول `Notification email sender` و`Notification email subject` في System -> Configuration -> Options -> Password Settings.

The issue is related to a buffer overflow in the WebKit module, which can be exploited by a remote attacker to execute arbitrary code using a specially crafted web page. This can allow the attacker to break out of the Web Content sandbox. Apple is aware of a report that this issue may have been actively exploited. The issue was addressed with improved bounds checks.

A use after free issue was addressed with improved memory management. This issue may lead to arbitrary code execution when processing maliciously crafted web content. Apple is aware of a report that this issue may have been actively exploited.

An out-of-bounds write issue was addressed with improved input validation, allowing an app to potentially execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.