roundcubemailがバージョン1.1.7に更新され、次の問題が修正されます：

  - 1.1.7への更新

  -悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

  - 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

  -クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

  - 1.1.5への更新

  - パスワードプラグインのDBMailドライバーのセキュリティ問題を修正しました（CVE-2015-2181、boo#976988）

検出

openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1419）

high Nessus プラグイン ID 95700

変更ログが見つかりません