0.9.4、最新の Upstream。httpd ではなく webserver が必要です。2 つの XSS の欠陥が roundcube 0.9.3 [1] で修正されています：

- HTML 署名を保存する時の XSS 脆弱性を修正 [2]、[3]

- 「新規として」のメッセージまたは下書きを編集するときの XSS 脆弱性を修正 [2]、[4]

[1] http://trac.roundcube.net/wiki/Changelog#RELEASE0.9.3 [2] http://trac.roundcube.net/ticket/1489251 [3] http://trac.roundcube.net/changeset/ce5a6496fd6039962ba7424d153278e41ae8761b/github [4] http://trac.roundcube.net/changeset/93b0a30c1c8aa29d862b587b31e52bcc344b8d16/github

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：roundcubemail-0.9.4-1.fc20（2013-16162）

medium Nessus プラグイン ID 70051

変更ログが見つかりません