Fedora 44:roundcubemail(2026-517daa8d64)

high Nessus プラグイン ID 327217

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-517daa8d64 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

## リリース 1.7.2

- HEAD リクエストハンドラーを「static.php」に追加します
- 「oauth_password_claim」クレームがトークンまたはユーザー情報リクエストを介して取得されるように修正します(#9631)
- 「static.php」が特定の「範囲」リクエストで 416 エラーを返すバグを修正します(#10194)
- 構成済みのスキンロゴが「static.php」を介して読み込まれず、404 エラーが発生するバグを修正します(#10191)
- フォルダーがターゲットディレクトリに存在しない場合に installto.sh が失敗するバグを修正public_html(#10202)
- force_7bit が無効な場合、HTML パーツに対して引用符で囲まれた印刷可能に対して 8 ビットを優先することを元に戻します(#8477)(#10198)
- vCard 2.1 連絡先をインポートするときの折り畳まれた線の不適切な展開を修正します(#9647)
- Imagick が失敗時に大きな一時ファイルを残す可能性があるバグを修正します(#10230)
- redis/memcache セッションが必要以上に頻繁に更新される可能性があるバグを修正します
- OIDC バックチャネルログアウトで型付けされていないトークンのサポートを修正します、未設定の「nonce」が必要です(#10097)
- セキュリティ:TNEF(winmail.dat)デコーダー(#10193)の無限ループを修正します
- セキュリティ:セッションによって注入されたユーザー名を使用するパスワードプラグインの多様な脆弱性を修正します
- セキュリティ:添付ファイル検証警告ページで添付ファイルの MIME タイプがエスケープされないために保存された XSS を修正します [CVE-2026-54432]
- セキュリティ:特定のローカルアドレス URL を介する SSRF バイパスを修正 - 2 つの新しい事例
- セキュリティ:平文レンダリングのゼロクリックで保存した XSS を修正します [CVE-2026-54433]
- セキュリティ:TNEF(winmail.dat)ファイルの細工された圧縮 RTF サイズを介した DoS を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける roundcubemail パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-517daa8d64

プラグインの詳細

深刻度: High

ID: 327217

ファイル名: fedora_2026-517daa8d64.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/7/16

更新日: 2026/7/16

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus