**Horde_Core 2.26.1**

  - [jan] セキュリティ：CSRF保護トークンをポータルレイアウトフォームに追加し、オープンURLリダイレクトを修正します（Florian Köllich氏による報告）。

  - [jan] セキュリティ：構成フォームに対する CSRF トークンを再び有効にします（Dawid Gounski 氏による Beyond Security の SecuriTeam Secure Disclosure プログラム経由の報告）。

  - [mjr] Appointment オブジェクトに対する EAS 添付同期サポートをサポートするように変更します。

  - [mjr] ajax ウェザーロケーションのオートコンプリート機能をリファクタリングし、メタデータのサポートを追加します。

  - [jan] すべてのbindメソッドでLDAPに対するユーザーDN検索パラメーターの指定を許可します（リクエスト #11697）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：php-horde-Horde-Core（2016-866713edaf）

high Nessus プラグイン ID 94829

変更ログが見つかりません