GLSA-201402-15：Roundcube：任意のコードの実行

high Nessus プラグイン ID 72452

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201402-15 で説明されている脆弱性の影響を受けます（Roundcube：任意のコードの実行）

steps/utils/save_pref.inc の脆弱性により、リモートの攻撃者が、_session パラメーターを使用して構成設定を変更することが可能です。
影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、SQL コードを注入したり、任意のファイルを読み取る可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Roundcube 0.9 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=mail-client/roundcube-0.9.5' Roundcube 0.8 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=mail-client/roundcube-0.8.7'