Fedora 11：roundcubemail-0.3.1-2.fc11（2010-1399）

medium Nessus プラグイン ID 47254

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

識別子 CVE-2010-0464 が以下の脆弱性に割り当てられた一般脆弱性および機密漏洩：名称：CVE-2010-0464 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0464 割り当て日：
2010 年 1 月 29 日参照：MISC：
https://secure.grepular.com/DNS_Prefetch_Exposure_on_Thunderbird_and_Webmail 参照：確認：http://trac.roundcube.net/ticket/1486449 Roundcube 0.3.1 およびそれ以前が、Web ブラウザが電子メールメッセージに含まれるドメイン名の DNS プリフェッチを回避することを要求しないため、 DNS リクエストをログに記録することで、リモートの攻撃者は Web メールユーザーのネットワークロケーションを容易に判断できます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。