roundcubemail 用のこの更新は、次の脆弱性を修正します：

- CVE-2015-8864：SVG イメージ処理における XSS 問題（boo#976988）

- CVE-2015-2181：パスワードプラグイン Roundcubemail の DBMail ドライバーでの問題も 1.0.9 に更新され、次のバグが修正されました：

- エクスポートで一部の連絡先データが不足していたため、PHP 警告が記録されていた回帰を修正します

- IMAP 向けの TLSv1.1 および TLSv1.2 の使用を有効にします

- select=all モードでのページジャンプ後に Archive/Junk ボタンが有効にならないバグを修正します

- 受信者名に @ が含まれる場合の長い受信者リスト解析のバグを修正します

- 1.9 以上の Mail_Mime との additional_message_headers プラグインの互換性を修正します

- smtp_server が使用されていない場合に、プリファレンスの DSN オプションを非表示にします

検出

openSUSE セキュリティ更新：roundcubemail（openSUSE-2016-996）

high Nessus プラグイン ID 93068

変更ログが見つかりません