openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1418）

high Nessus プラグイン ID 95643

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このroundcubemailの更新では、次の問題が修正されます：

- 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

-クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

-悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

- multipart/alternativeメッセージで完全に空のテキスト部分が送信されることを回避します

-text/plain部分が空のmultipart/alternativeメッセージは作成されません

- メール送信時のFROM引数の検証を改善しました