**Horde_Core 2.26.1**

- [jan] セキュリティ：CSRF 保護トークンをポータルレイアウトフォームに追加し、オープン URL リダイレクトを修正します（Florian K&ouml;llich による報告）。

- [jan] セキュリティ：構成フォームに対する CSRF トークンを再び有効にします（Dawid Gounski 氏による Beyond Security の SecuriTeam Secure Disclosure プログラム経由の報告）。

- [mjr] Appointment オブジェクトに対する EAS 添付同期サポートをサポートするように変更します。

- [mjr] ajax ウェザーロケーションのオートコンプリート機能をリファクタリングし、メタデータのサポートを追加します。

- [jan] すべての bind メソッドで LDAP に対するユーザー DN 検索パラメーターの指定を許可します（リクエスト #11697）。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 24：php-horde-Horde-Core（2016-559248f95a）

high Nessus プラグイン ID 93626

変更ログが見つかりません