roundcubemail で次の脆弱性が発見され、修正されています：

roundcube が、プリファレンス保存時に steps/utils/save_pref.inc の _session 
パラメーターを適切にサニタイズしないことが判明しました。この脆弱性が悪用されて、構成設定が上書きされ、ランダムファイルアクセス、意図的に操作された SQL クエリ、またコード実行が引き起こされる可能性があります（CVE-2013-6172）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：roundcubemail（MDVSA-2013:263）

high Nessus プラグイン ID 70689

変更ログが見つかりません