**リリース 1.4.8**

  - **セキュリティ**：アイデンティティ署名入力のHTMLエディターにある潜在的なXSS問題を修正します（#7507）

  - Managesieve：カスタムヘッダーを使用する際のElasticにおける小さすぎる入力フィールドを修正します（#7498）

  - message_before_sendフックの文字列としてのエラーのサポートを修正します（#7475）

  - Elastic：メール返信のプレーンテキストエディターの冗長スクロールバーを修正します（#7500）

  - Elastic：メッセージリスト上の削除済みおよび返信済み+転送済みアイコンを修正します（#7503）

  - Managesieve：不在メッセージ本文で不等号括弧を許可します（#7518）

  - プレーンテキストメッセージのmailtoリンクへのメールアドレス変換のバグを修正します（#7526）

  - HTMLコンテンツから派生したプレーンテキスト部分でフォーマットするformat=flowedを修正します（#7504）

  - HTMLコンテンツ内の内部リンクの不適切な書き換えを修正します（#7512）

  - 定義されたプロトコルのないリンクの処理を修正します（#7454）

  - SORT機能のないIMAPサーバーの検索結果のページングを修正します（#7462）

  - SPECIAL-USEとLIST-STATUSの両方を持つサーバー上の特別なフォルダーの検出を修正します（#7525）

  - **セキュリティ**：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - **セキュリティ**：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 31：roundcubemail（2020-b1e023936e）

medium Nessus プラグイン ID 139709

バージョン 1.3