Fedora 43roundcubemail2026-8ba1a085a9

high Nessus プラグイン ID 305671

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-8ba1a085a9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**バージョン 1.6.15**

これは、Roundcube Webmail の安定版stableバージョン 1.6 に対するセキュリティ更新です。
これは、以前のリリースで導入されたいくつかの回帰と最近報告されたセキュリティの脆弱性の修正を提供します

- フィル/フィルター/ストロークを介した SVG Animate FUNCIRI 属性バイパスリモート画像ロード。class_nzm により報告。

このバージョンは安定版stableと見なされ、Roundcube 1.6.x の全ての生産インストールをこのバージョンで更新することを推奨します。更新する前に、データのバックアップを行ってください！

変更ログ

- メール検索が非 ASCII 検索条件で失敗する回帰を修正します#10121
- 一部のデータ URL イメージが無視/失われる可能性がある回帰を修正します#10128
- フィル/フィルター/ストロークを介して SVG Animate FUNCIRI 属性がリモート画像ロードをバイパスするのを修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。