リモートの Fedora 38 ホストには、FEDORA-2023-b2e5612471 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** リリース 1.6.3** - installto.sh/update.sh スクリプトが、設定ファイルからいくつかの重要なオプションを削除してしまうバグの修正 (#9051) - jQuery-UI をバージョン 1.13.2 に更新 (#9041) - 破損した use_secure_urls 機能の回帰の修正 (#9052) - message/rfc822 パートを含むメッセージを開く際に発生する可能性のある PHP の致命的なエラーの修正 (#8953) - HTML メールでの「<title>」タグの重複により、一部のパートが切り捨てられるバグの修正 (#9029) - フォルダーのリストが不適切にソートされるバグの修正 (#9057) - LDAP アドレス帳の「filter」オプションが無視される回帰の修正 (#9061) - サイズでソートされた場合の、マルチフォルダーの検索結果の順序が誤っていた問題の修正 (#9065) - インストール/更新スクリプトが PEAR を必要としないように修正 (#9037) - 一部のメール部分が適切にデコードされない、またはまったくデコードされない可能性がある問題の回帰の修正 (#9096) - Cyrus IMAP BINARY FETCH のエラーケースの処理を修正し、非バイナリ FETCH にフォールバックするよう修正 (#9097) - 再接続プラグインの PHP8 非推奨の警告の修正 (#9083) - x_frame_options = deny の状態でモバイルでソースを表示する際の問題の修正 (#9084)
    - さまざまな PHP 警告の修正 (#9098) - パスワードの ldap_simple ドライバーでの、廃止された ldap_connect() の使用の修正 (#9060) - プレーンテキストメッセージの linkrefs の処理におけるクロスサイトスクリプティング (XSS) の脆弱性の修正 (FEDORA-2023-2023-b2e5612471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 38 : roundcubemail (2023-b2e5612471)

high Nessus プラグイン ID 181832

バージョン 1.0