検出

Fedora 27：roundcubemail（2018-d527206a77）

high Nessus プラグイン ID 118725

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**バージョン 1.3.8**

これは、Roundcube Webmailの安定版（stable）バージョン1.3を更新するサービスリリースです。これには、報告されたXSSの脆弱性に対するセキュリティの修正を含めたmasterブランチからバックポートされたいくつかのバグの修正が含まれています。さらに、PHP 7.3、Courier-IMAP、Dovecot、MySQL 8の最近のバージョンとの互換性を確保するための更新もあります。以下の完全な変更ログを参照してください。

**変更ログ**

 - Courier-IMAP 4.17.1のダミーQUOTA応答におけるPHP警告を修正します（#6374）

 - BINARYからBODY FETCHへのフォールバックがdovecot 2.3の[PARSE]エラーでも使用されるように修正します（#6383）

 - Enigma：認証サブキーを持つキーの削除を修正します（#6381）

 - PHP 7.3で警告をスローする無効な正規表現を修正します（#6398）

 - クラシックスキンスプリッタがウィンドウの外にエスケープしないように修正します（#6397）

 - 無効なスタイルタグのコンテンツを処理する際のXSSの問題を修正します（#6410）

 - MySQL 8との互換性を修正します-「system」テーブルの使用でのエラー

 - Managesieve：show_real_foldernamesの設定が尊重されないバグを修正します（#6422）

 - New_user_identity：ユーザー固有のLDAPパラメーターでの%fu/%u vars置換を修正します（#6419）

 -「x_frame_options」構成オプションの「allow-from <uri>」のサポートを修正します（#6449）

 - いくつかのケースでHTMLのコメント間の有効なコンテンツがスキップされた可能性のあるバグを修正しました（#6464）

 - 複数のVCardフィールド検索を修正します（#6466）

 - 長期実行リクエストでのセッション問題を修正します（#6470）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2018-d527206a77

プラグインの詳細

深刻度: High

ID: 118725

ファイル名: fedora_2018-d527206a77.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2018/11/5

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:roundcubemail, cpe:/o:fedoraproject:fedora:27

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2018/11/4

脆弱性公開日: 2018/11/4

参照情報