Horde チームによる報告：

XSS の脆弱性を報告してくれた Naumann IT Security Consulting に感謝の意を表します。

プリファレンスインターフェイスの新しい CSRF 保護のアドバイザリをリリースしてくれた Secunia に感謝の意を表します。

Horde バージョン 3.3.8 と比較した主な変更点は次の通りです：

* util/icon_browser.php の XSS の脆弱性を修正しました。

* CSRF 攻撃に対してプリファレンスフォームを保護しました。

検出

FreeBSD：horde-base -- XSS と CSRF の脆弱性（8fc55043-cb1e-11df-9c1b-0011098ad87f）

high Nessus プラグイン ID 49729

変更ログが見つかりません