openSUSE セキュリティ更新：roundcubemail（openSUSE-2016-995）

high Nessus プラグイン ID 93067

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

roundcubemail 用のこの更新は、次の脆弱性を修正します：

- CVE-2015-8864：SVG イメージ処理における XSS 問題（boo#976988）

- CVE-2015-2181：パスワードプラグインの DBMail ドライバーでの問題

- CVE-2016-4069：ダウンロード URL でのクロスサイトリクエスト偽造（boo#976988）Roundcubemail も 1.1.5 に更新され、次のバグが修正されました：

- プラグイン API：html2text フックを追加します

- プラグイン API：addressbook_export フックを追加しました

- html-to-text 変換で不足している絵文字を修正します

- ログアウト時の脈絡のない「access to this resource is secured against CSRF」メッセージを修正します

- HTML モードで「Add to Dictionary」リクエストに不足している言語名を修正します

- IMAP 向けの TLSv1.1 および TLSv1.2 の使用を有効にします

- select=all モードでのページジャンプ後に Archive/Junk ボタンが有効にならないバグを修正します

- 受信者名に @ が含まれる場合の長い受信者リスト解析のバグを修正します

- 1.9 以上の Mail_Mime との additional_message_headers プラグインの互換性を修正します

- smtp_server が使用されていない場合に、プリファレンスの DSN オプションを非表示にします

- newmail_notifier：デスクトップ通知をリファクタリングします

- 構成ファイルを通じて contactlist_fields オプションを設定できるように修正します

- SPECIAL-USE 引数が強制されるのは、ユーザーが特別のフォルダーを設定するまでのみになるように修正します

- THREAD 結果の順序を元に戻す際でのパフォーマンスを修正します

- @www. 付きメールアドレスから mailto リンクへの変換を修正します