リモートのDebian 11ホストには、dla-4604アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4604-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 5 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:roundcube バージョン: 1.4.15+dfsg.1-1+deb11u9 CVE ID: CVE-2026-48842 CVE-2026-48843 CVE-2026-48844 CVE-2026-48845 CVE-2026-48846 CVE-2026-48847 CVE-2026-48848 CVE-2026-48849 Debian バグ:1132838 1137507

    スキン変更が可能な IMAP サーバー向け AJAX ベースの Web メールソリューションである Roundcube に、複数の脆弱性が発見されました。これにより、クロスサイトスクリプティング、SQL インジェクション、サーバー側のリクエスト偽造、情報漏洩、コードインジェクション、または任意のファイルの削除が引き起こされる可能性があります。

    CVE-2026-48842

        「preg_replace()」バックスラッシュエスケープバイパスによる「virtuser_query」プラグインにおける事前認証 SQL インジェクション。

    CVE-2026-48843

       特定のローカルアドレスURLへのスタイルシートリンクを介したサーバーサイドリクエストフォージェリ(SSRF)の脆弱性。この問題は、 CVE-2026-35540に対する不十分な修正に起因しています。

    CVE-2026-48844

        LDAP の「autovalues」オプションのコード評価サポートを介したコードインジェクションの脆弱性。コード評価サポートは、この更新で削除されました。

    CVE-2026-48845

        リモートリソースが許可されなかったときのローカル/プライベート URL フェッチのバイパス。これにより、攻撃者がリモート画像ブロックをバイパスして、アクセス制御をバイパスする可能性があります。

    CVE-2026-48846

        CSS の「var()」によるリモート画像ブロックのバイパス。これにより、攻撃者がリモートイメージブロッキングをバイパスしてメールを開くアクションを追跡したり、アクセスコントロールをバイパスしたりする可能性があります。

    CVE-2026-48847

        redis/memcache セッションポイズニングバイパスによる事前認証の任意ファイルの削除。

    CVE-2026-48848

        SVG '<animate attributeName=style>' による HTML サニタイザーの CSS インジェクションバイパス。

    CVE-2026-48849

        XSS/HTML/CSS インジェクションをドラフト復元ダイアログのサブジェクトフィールドに保存しました。

    Debian 11 bullseye では、これらの問題はバージョン 1.4.15+dfsg.1-1+deb11u9 で修正されています。

    お使いの roundcube パッケージをアップグレードすることを推奨します。

    roundcube の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/roundcube

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4604:roundcube - セキュリティ更新

medium Nessus プラグイン ID 317444

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 16, 2026, 8:07 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202606160807
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727