Fedora 26:roundcubemail(2018-f6dc921a19)

high Nessus プラグイン ID 109227

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Upstreamの発表:

**バージョン 1.3.6**

これは、安定版(stable)バージョン1.3のセキュリティ更新です。これは、主に、アーカイブプラグイン内の不十分な入力検証によって引き起こされる最近発見されたIMAPコマンドインジェクションの脆弱性を修正します。
脆弱性の詳細は、CVE-2018-9846で公開されています。

加えて、PHP 7.2の互換性と、Enigmaプラグインを使用するユーザー向けのPGP署名およびキー処理を改善する、マスターブランチからのいくつかのマイナーな修正をバックポートしました。以下の完全な変更ログを参照してください。

Roundcubeのすべての実稼働インストールを更新することを強くお勧めします。更新する前に、データのバックアップを行ってください!

**変更ログ**

- 日付文字列の解析を修正します(例:Date:メールヘッダー)の解析を修正します(#6216)

- PHP 7.2を修正します:count():パラメーターは、enchantベースのスペルチェッカー内の配列にする必要があります(#6234)

- 可能性のあるIMAPコマンドインジェクションとタイプジャグリングの脆弱性を修正します(#6229)

- Enigma:署名のためのキー選択を修正します

- Enigma:Internet Explorer 11でキーペアの生成を有効にします

- get_uids()を使用する場所でのcheck_request()のバイパスを修正します[CVE-2018-9846](#6238)

- ドメイン部分のないユーザー名がログオン時に不正な形式または小文字に変換される可能性のあるバグを修正します(#6224)

注意:Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2018-f6dc921a19

プラグインの詳細

深刻度: High

ID: 109227

ファイル名: fedora_2018-f6dc921a19.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2018/4/23

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

Base Score: 6.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: High

Base Score: 8.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:roundcubemail, cpe:/o:fedoraproject:fedora:26

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2018/4/21

脆弱性公開日: 2018/4/7

参照情報

CVE: CVE-2018-9846