Fedora 27：roundcubemail（2017-cbc49efae8）

high Nessus プラグイン ID 105977

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**バージョン1.3.3**に関するUpstreamの発表

これは、安定版（stable）バージョン1.3のセキュリティ更新です。これは、主に、デフォルトで使用されるファイルベースの添付ファイルプラグインと組み合わせた不十分な入力検証によって引き起こされる最近発見されたファイル漏洩の脆弱性を修正します。詳細はCVE-2017-16651で公開されます。

Roundcubeのすべての実稼働インストールを更新することを強くお勧めします。更新する前に、データのバックアップを行ってください！

**変更ログ**

- HTMLメッセージ内の+文字付きのmailto: リンクを修正します（#6020）

- installto.shにおける失敗したアップグレードの報告を修正します（#6019）

- 不十分な入力検証によって引き起こされるファイル漏洩の脆弱性を修正します**CVE-2017-16651**（#6026）

- HTMLメッセージ内のリンクの支離滅裂な非ASCII文字を修正します（#6028）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。