roundcubemail は、1 つのセキュリティの問題を修正するためにバージョン 1.0.5 に更新されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-1433：1.0.5 以前の Roundcube での program/lib/Roundcube/rcube_washtml.php は、文字列を適切に引用していませんでした。これにより、リモートの攻撃者は、電子メール内のスタイル属性を通じて、クロスサイトスクリプティング（XSS）攻撃を仕掛けることができました（bnc#915789）。

セキュリティ以外のさまざまなバグが、この更新で解決されました。詳細については、変更ファイルを参照してください。

検出

openSUSE セキュリティ更新：roundcubemail（openSUSE-2015-148）

medium Nessus プラグイン ID 81373

変更ログが見つかりません