Horde Application Framework の Web ベースの管理者インターフェイスが、クロスサイトリクエスト偽造攻撃（CSRF）に対して保護されていないことが判明しました。結果として、その他の悪意のある Web ページが、Horde のアプリケーションを Horde のユーザーとして動作させる可能性があります。

旧安定版（oldstable）ディストリビューション（wheezy）は、php-horde パッケージを含んでいませんでした。

検出

Debian DSA-3391-1：php-horde - セキュリティ更新

medium Nessus プラグイン ID 86713

変更ログが見つかりません