Upstreamの発表：

**バージョン 1.3.6**

これは、安定版（stable）バージョン1.3のセキュリティ更新です。これは、主に、アーカイブプラグイン内の不十分な入力検証によって引き起こされる最近発見されたIMAPコマンドインジェクションの脆弱性を修正します。
脆弱性の詳細は、CVE-2018-9846で公開されています。

加えて、PHP 7.2の互換性と、Enigmaプラグインを使用するユーザー向けのPGP署名およびキー処理を改善する、マスターブランチからのいくつかのマイナーな修正をバックポートしました。以下の完全な変更ログを参照してください。

Roundcubeのすべての実稼働インストールを更新することを強くお勧めします。更新する前に、データのバックアップを行ってください！

**変更ログ**

  - コメント付きの日付文字列（Date: メールヘッダーからなど）の解析を修正します（#6216）

  - PHP 7.2を修正します：count()：パラメーターは、enchantベースのスペルチェッカー内の配列にする必要があります（#6234）

  - 可能性のあるIMAPコマンドインジェクションとタイプジャグリングの脆弱性を修正します（#6229）

  - Enigma：署名のためのキー選択を修正します

  - Enigma：Internet Explorer 11でキーペアの生成を有効にします

  - get_uids()を使用する場所でのcheck_request()のバイパスを修正します[CVE-2018-9846]（#6238）

  - ドメイン部分のないユーザー名がログオン時に不正な形式または小文字に変換される可能性のあるバグを修正します（#6224）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：roundcubemail（2018-57fbdb1cb5）

high Nessus プラグイン ID 109222

変更ログが見つかりません