このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

  - 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

  -クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

  -悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

  - multipart/alternativeメッセージで完全に空のテキスト部分が送信されることを回避します

  -text/plain部分が空のmultipart/alternativeメッセージは作成されません

  - メール送信時のFROM引数の検証を改善しました

検出

openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1533）

high Nessus プラグイン ID 96247

変更ログが見つかりません