この更新では Roundcube 1.0.4 を提供しています。これは安定版（stable）セキュリティの更新です。セキュリティの修正は、「Fix possible CSRF attacks to some address book operations as well as to the ACL and Managesieve plugins （ACL や Managesieve のプラグインだけでなく、一部のアドレス帳の操作にも起こり得る CSRF 攻撃を修正します）」として、Upstream で記述されています。更新の詳細については、 http://roundcube.net/news/2014/12/18/update-1.0.4-released/ で利用可能です。更新を適用する場合、システム管理者による特別な処理は必要ありません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：roundcubemail-1.0.4-2.fc21（2014-17450）

medium Nessus プラグイン ID 80377

変更ログが見つかりません