Fedora 43:roundcubemail(2026-07ee097ffe)

high Nessus プラグイン ID 318601

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-07ee097ffe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

## リリース 1.6.16

- IMAP ID コマンドの潜在的な長すぎる値を修正します(#10136)
- セキュリティ:ドラフト復元ダイアログの件名フィールドに保存された XSS/HTML/CSS の注入を修正します
- セキュリティ:「<animate attributeName=style>」を介して HTML サニタイザーで CSS インジェクションバイパスを修正します
- セキュリティ:「virtuser_query」プラグインにおける事前認証 SQL インジェクションを、バックスラッシュエスケープバイパスを介して修正preg_replace
- セキュリティ:特定のローカルアドレス URL を介する SSRF バイパスを修正します
- セキュリティ:CSS var() によるリモート画像ブロックのバイパスを修正します
- セキュリティ:リモートリソースが許可されなかった場合のローカル/プライベート URL フェッチのバイパスを修正します
- セキュリティ:redis/memcache セッションポイズニングバイパスを介した事前認証の任意ファイル削除を修正します
- セキュリティ:コードインジェクションの脆弱性を修正します - LDAP「autovalues」オプションのコード評価のサポートを削除します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。