CVE-2012-5623

**Nome do software vulnerável e versões afetadas:

Squirrelmail versão 4.0

Descrição:

O problema diz respeito ao uso do algoritmo de hash MD5, que está desatualizado, para senhas.

Recomendações:

Para o Squirrelmail versão 4.0, considere atualizar o mecanismo de hash de senhas para um algoritmo mais seguro como solução permanente. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.