Fedora 44 : roundcubemail (2026-6d293b6889)

high Nessus プラグイン ID 310687

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-6d293b6889 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

**バージョン1.7-rc6**

これがRoundcube Webmailの次期メジャーバージョン 1.7 最後のリリース候補であることを願っています。
最近報告されたセキュリティ脆弱性の修正を提供します:

- SVG Animate FUNCIRI属性バイパス、フィル/フィルター/ストロークによるリモート画像読み込み(class_nzmが報告)。

本番環境対応だと考えていますが、別の環境でテストすることをお勧めします。

既存の設定を installto.sh または update.sh スクリプトで移行してください。

インストール前には必ずデータのバックアップを忘れずに!

変更ログ

- smtp_userおよびsmtp_pass設定オプション(#10083)における配列のサポート追加
- システムヘルスチェッカーCLIスクリプト(#10106)を追加
- Ajaxリクエストのより厳格な認識(#10118)
- パスワード:Stalwartドライバー(#10114)を追加しました
- 一部のデータURL画像が無視・失われる回帰の修正(#10128)
- 修正:SVG Animate FUNCIRI属性のバイパス、フィル/フィルター/ストロークによるリモート画像読み込み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。