Fedora 32：roundcubemail（2020-d0f8f20cfc）

medium Nessus プラグイン ID 139712

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

**リリース 1.4.8**

- **セキュリティ**：アイデンティティ署名入力のHTMLエディターにある潜在的なXSS問題を修正します（#7507）

- Managesieve：カスタムヘッダーを使用する際のElasticにおける小さすぎる入力フィールドを修正します（#7498）

- message_before_sendフックの文字列としてのエラーのサポートを修正します（#7475）

- Elastic：メール返信のプレーンテキストエディターの冗長スクロールバーを修正します（#7500）

- Elastic：メッセージリスト上の削除済みおよび返信済み+転送済みアイコンを修正します（#7503）

- Managesieve：不在メッセージ本文で不等号括弧を許可します（#7518）

- プレーンテキストメッセージのmailtoリンクへのメールアドレス変換のバグを修正します（#7526）

- HTMLコンテンツから派生したプレーンテキスト部分でフォーマットするformat=flowedを修正します（#7504）

- HTMLコンテンツ内の内部リンクの不適切な書き換えを修正します（#7512）

- 定義されたプロトコルのないリンクの処理を修正します（#7454）

- SORT機能のないIMAPサーバーの検索結果のページングを修正します（#7462）

- SPECIAL-USEとLIST-STATUSの両方を持つサーバー上の特別なフォルダーの検出を修正します（#7525）

- **セキュリティ**：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

- **セキュリティ**：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。