検出

Fedora 38 : roundcubemail (2023-b2e5612471)

high Nessus プラグイン ID 181832

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-b2e5612471 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

 - ** リリース 1.6.3** - installto.sh/update.sh スクリプトが、設定ファイルからいくつかの重要なオプションを削除してしまうバグの修正 (#9051) - jQuery-UI をバージョン 1.13.2 に更新 (#9041) - 破損した use_secure_urls 機能の回帰の修正 (#9052) - message/rfc822 パートを含むメッセージを開く際に発生する可能性のある PHP の致命的なエラーの修正 (#8953) - HTML メールでの「<title>」タグの重複により、一部のパートが切り捨てられるバグの修正 (#9029) - フォルダーのリストが不適切にソートされるバグの修正 (#9057) - LDAP アドレス帳の「filter」オプションが無視される回帰の修正 (#9061) - サイズでソートされた場合の、マルチフォルダーの検索結果の順序が誤っていた問題の修正 (#9065) - インストール/更新スクリプトが PEAR を必要としないように修正 (#9037) - 一部のメール部分が適切にデコードされない、またはまったくデコードされない可能性がある問題の回帰の修正 (#9096) - Cyrus IMAP BINARY FETCH のエラーケースの処理を修正し、非バイナリ FETCH にフォールバックするよう修正 (#9097) - 再接続プラグインの PHP8 非推奨の警告の修正 (#9083) - x_frame_options = deny の状態でモバイルでソースを表示する際の問題の修正 (#9084)
 - さまざまな PHP 警告の修正 (#9098) - パスワードの ldap_simple ドライバーでの、廃止された ldap_connect() の使用の修正 (#9060) - プレーンテキストメッセージの linkrefs の処理におけるクロスサイトスクリプティング (XSS) の脆弱性の修正 (FEDORA-2023-2023-b2e5612471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2023-b2e5612471

プラグインの詳細

深刻度: High

ID: 181832

ファイル名: fedora_2023-b2e5612471.nasl

バージョン: 1.0

タイプ: local

エージェント: unix

公開日: 2023/9/24

更新日: 2023/9/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: cpe:/o:fedoraproject:fedora:38, p-cpe:/a:fedoraproject:fedora:roundcubemail

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/9/15

脆弱性公開日: 2023/9/15

参照情報