Fedora 15：roundcubemail-0.5.1-1.fc15（2011-4038）

high Nessus プラグイン ID 53201

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

Roundcube Webmail の Upstream は、v0.5.1 バージョンをリリースしました：[1] http://trac.roundcube.net/wiki/Changelog

それにより、1 つのセキュリティハードニングが追加されます：1) セキュリティ：GET リクエストにおける CSRF を防止するため、リファラーチェックのオプションを追加します関連するパッチ：[2] http://trac.roundcube.net/changeset/4503 [3] http://trac.roundcube.net/changeset/4504

そして 2 つのセキュリティ欠陥を修正します：2) セキュリティ：CSRF からのログインフォーム送信を保護します関連するパッチ：[4] http://trac.roundcube.net/changeset/44903) セキュリティ：modcss.inc を通じた悪意のあるリクエストのリレーを阻止します関連するパッチ：[5] http://trac.roundcube.net/changeset/4488

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。