リモートの Fedora 43 ホストには、FEDORA-2026-8ba1a085a9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    **バージョン 1.6.15**

    これは、Roundcube Webmail の安定版stableバージョン 1.6 に対するセキュリティ更新です。
    これは、以前のリリースで導入されたいくつかの回帰と最近報告されたセキュリティの脆弱性の修正を提供します

    - フィル/フィルター/ストロークを介した SVG Animate FUNCIRI 属性バイパスリモート画像ロード。class_nzm により報告。

    このバージョンは安定版stableと見なされ、Roundcube 1.6.x の全ての生産インストールをこのバージョンで更新することを推奨します。更新する前に、データのバックアップを行ってください！

    変更ログ

    - メール検索が非 ASCII 検索条件で失敗する回帰を修正します#10121
    - 一部のデータ URL イメージが無視/失われる可能性がある回帰を修正します#10128
    - フィル/フィルター/ストロークを介して SVG Animate FUNCIRI 属性がリモート画像ロードをバイパスするのを修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 43roundcubemail2026-8ba1a085a9

high Nessus プラグイン ID 305671

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 10, 2026, 7:42 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202604101942
バージョン 1.1 Apr 9, 2026, 9:45 AM New Plugin Feed: 202604090945