Fedora 43 : roundcubemail (2026-c3351f4ae4)

critical Nessus プラグイン ID 327216

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-c3351f4ae4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

## リリース 1.6.17

- Enigma: HKP v1 プロトコルを使用した自動公開鍵検索 (インポート) をサポート (#5314)
- Enigma: Kolab WOAT サポート (#8626)
- Security: TNEF(winmail.dat) デコーダーの無限ループを修正 (#10193)
- Security: セッションによって注入されたユーザー名を使用するパスワードプラグインの多様な脆弱性を修正
- Security: 添付ファイル検証警告ページで添付ファイルの MIME タイプがエスケープされないために保存された XSS を修正 [CVE-2026-54432]
- Security: 特定のローカルアドレス URL を介する SSRF バイパスを修正 - 2 つの新しい事例
- Security: 平文レンダリングのゼロクリックで保存した XSS を修正 [CVE-2026-54433]
- Security: TNEF (winmail.dat) ファイルの細工された圧縮 RTF サイズを介した DoS を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-c3351f4ae4

プラグインの詳細

深刻度: Critical

ID: 327216

ファイル名: fedora_2026-c3351f4ae4.nasl

バージョン: 1.4

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/16

更新日: 2026/8/25

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus