roundcubemail で複数の脆弱性が発見され、修正されました：

0.9.3 より前の Roundcube Web メールで複数のクロスサイトスクリプティング（XSS）脆弱性があります。ユーザーの支援を受けたリモートの攻撃者が、任意の Web スクリプトまたは HTML を、（1）新規または（2）ドラフトモードで閲覧したメッセージ本文を通じて注入する可能性があります。あるいは compose.inc に関連して、（3）リモートの認証されたユーザーが、任意の Web スクリプトまたは HTML を HTML 署名を通じて、save_identity.inc に関連して、注入する可能性があります（CVE-2013-5645）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：roundcubemail（MDVSA-2013:226）

medium Nessus プラグイン ID 69794

変更ログが見つかりません