Roundcube Webmail の Upstream は、v0.5.1 バージョンをリリースしました：[1] http://trac.roundcube.net/wiki/Changelog

それにより、1 つのセキュリティハードニングが追加されます：1) セキュリティ：GET リクエストにおける CSRF を防止するため、リファラーチェックのオプションを追加します 関連するパッチ：[2] http://trac.roundcube.net/changeset/4503 [3] http://trac.roundcube.net/changeset/4504

そして 2 つのセキュリティ欠陥を修正します：2) セキュリティ：CSRF からのログインフォーム送信を保護します 関連するパッチ：[4] http://trac.roundcube.net/changeset/44903) セキュリティ：modcss.inc を通じた悪意のあるリクエストのリレーを阻止します 関連するパッチ：[5] http://trac.roundcube.net/changeset/4488

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：roundcubemail-0.5.1-1.fc15（2011-4038）

high Nessus プラグイン ID 53201

変更ログが見つかりません