GLSA-201603-03：Roundcube：複数の脆弱性

high Nessus プラグイン ID 89809

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201603-03（Roundcube：複数の脆弱性）で説明されている脆弱性の影響を受けます

特定のパーミッションを持つリモートの認証されたユーザーが、index.php に対する _skin パラメーターの .. を通じて、任意のファイルを読み取ったり、任意のコードを実行する可能性があります。また、program/js/app.js のクロスサイトスクリプティング（XSS）の脆弱性により、リモートの認証されたユーザーは、ドラッグアンドドロップによるファイルアップロードのファイル名を通じて、任意の Web スクリプトまたは HTML を注入することができます。
影響：

リモートの認証されたユーザーが、プロセスの権限で任意のコードを実行したり、任意の Web スクリプトまたは HTML を注入したり、任意のファイルを読み取ったり、XSS を実行する可能性があります。
回避策：

現時点で、既知の回避策はありません。