バグやセキュリティ問題を修正するために、roundcubemail が 0.9.5 に更新されました。

修正済みセキュリティ問題：

- CVE-2013-6172：utils/save-prefs の _session 引数の処理の脆弱性

新しい Upstream リリース 0.9.5（bnc#847179）（CVE-2013-6172）

- メールアドレスフィールドにスペースが含まれているときの vCard のインポートの失敗を修正します

- Google がスペルサービスを中断した後のデフォルトのスペルチェック構成を修正します

- utils/save-prefs の _session 引数の処理の脆弱性を修正します

- アップロードエラー処理の iframe onload を修正します

- ID 選択の Return-Path ヘッダーのアドレスマッチングを修正します

- 折り返せない長い行のテキストの折り返しの問題を修正します

- 次の誤字を修正しました：occured -> occurred

- スタイルタグ内の HTML コメントが Internet Explorer をハングアップさせる問題を修正しました

- virtualmin パスワードドライバーのドメイン設定を修正します

- smtp_server 未設定時に Delivery Status Notification オプションを非表示にします

- 添付ファイルの名前が長すぎて表示できないとき、タイトル属性を使用して名前をすべて表示します

- 稀なフォント/言語が使用されたときの添付ファイルのアイコンの問題を修正します

- メッセージリストのリフレッシュ後の拡張されたスレッド root メッセージスタイルを修正します

- 下書きの編集時に From アドレスが Cc と Bcc フィールドから削除される問題を修正します

- error_reporting ディレクティブチェックを修正します

- Help プラグインの「About」ラベルの de_DE ローカリゼーションを修正します

検出

openSUSE セキュリティ更新：roundcubemail （openSUSE-SU-2014:0365-1）

high Nessus プラグイン ID 75292

変更ログが見つかりません