De laatste versie van Squirrelmail is versie 1.43a. Deze dateert alweer van begin juni, maar er is onlangs een bug ontdekt. In plaats van het uitbrengen van een nieuwe versie, hebben de ontwikkelaars achter dit in PHP e-mailprogramma gekozen voor het uitbrengen van een 2KB grote patch. De bug heeft te maken met cross site scripting en de release notes vertellen er meer over en hoe het lek kan worden gedicht:
There is a cross site scripting issue in the decoding of encoded text in certain headers. SquirrelMail correctly decodes the specially crafted header, but doesn't sanitize the decoded strings. To apply this patch, copy the sm143a-xss.diff file into the base SquirrelMail directory, and follow the command:patch -p0 < sm143a-xss.diff
[break]
:strip_exif()/i/1104603745.jpg?f=thumbmedium)
:strip_icc():strip_exif()/u/26132/boxer2.jpg?f=community){kind=small}
/u/911/tux-extreme2.png?f=community){kind=small}
