Fedora 44 : roundcubemail (2026-517daa8d64)

critical Nessus プラグイン ID 327217

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-517daa8d64 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

## リリース 1.7.2

- HEAD リクエストハンドラーを「static.php」に追加
- 「oauth_password_claim」クレームがトークンまたはユーザー情報リクエストを介して取得されるように修正 (#9631)
- 「static.php」が特定の「範囲」リクエストで 416 エラーを返すバグを修正 (#10194)
- 構成済みのスキンロゴが「static.php」を介して読み込まれず、404 エラーが発生するバグを修正 (#10191)
- public_html フォルダーがターゲットディレクトリに存在しない場合に installto.sh が失敗するバグを修正 (#10202)
- force_7bit が無効な場合、HTML パーツに対して引用符で囲まれた印刷可能に対して 8 ビットを優先することを元に戻す (#8477) (#10198)
- vCard 2.1 連絡先をインポートするときの折り畳まれた線の不適切な展開を修正 (#9647)
- Imagick が失敗時に大きな一時ファイルを残す可能性があるバグを修正 (#10230)
- redis/memcache セッションが必要以上に頻繁に更新される可能性があるバグを修正
- OIDC バックチャネルログアウトで型付けされていないトークンのサポートを修正、未設定の「nonce」が必要 (#10097)
- Security: TNEF(winmail.dat) デコーダーの無限ループを修正 (#10193)
- Security: セッションによって注入されたユーザー名を使用するパスワードプラグインの多様な脆弱性を修正
- Security: 添付ファイル検証警告ページで添付ファイルの MIME タイプがエスケープされないために保存された XSS を修正 [CVE-2026-54432]
- Security: 特定のローカルアドレス URL を介する SSRF バイパスを修正 - 2 つの新しい事例
- Security: 平文レンダリングのゼロクリックで保存した XSS を修正 [CVE-2026-54433]
- Security: TNEF (winmail.dat) ファイルの細工された圧縮 RTF サイズを介した DoS を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-517daa8d64

プラグインの詳細

深刻度: Critical

ID: 327217

ファイル名: fedora_2026-517daa8d64.nasl

バージョン: 1.4

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/16

更新日: 2026/8/25

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus