**リリース 1.1.5** * プラグイン API：html2text フックを追加しました。* プラグイン API：
addressbook_export フックを追加しました。* html からテキストへ変換する際に絵文字アイコンが欠落しているのを修正します。* 「このリソースへのアクセスは CSRF に対して安全です」というログアウト時のランダムメッセージを修正します（#4956）。* HTML モードの「辞書へ追加します」というリクエストで言語名が欠落しているのを修正します（#4951）。* IMAP の TLSv1.1 と TLSv1.2 の使用を有効にします（#4955）。* SVG 画像処理の XSS 問題を修正します（#4949）。* パスワードプラグインの DBMail ドライバーのセキュリティ問題を（再度）修正します（CVE-2015-2181）（#4958）。* 受信者名が @-char を含むケースに対して解析する長い受信者リストのバグを修正します（#4964）

- Mail_Mime >= 1.9 の additional_message_headers のプラグイン互換性を修正します（#4966）。* smtp_server が使用されていない際に、プリファレンスの DSN オプションを非表示にします（#4967）

- 一意のリクエストトークンを使用して、CSRF に対するダウンロード URL を保護します（#4957）。* newmail_notifier プラグイン：リファクタリングされたデスクトップ通知 * contactlist_fields オプションを構成ファイルで設定できるように修正します。* SPECIAL-USE 割り当てが、ユーザーが特別のフォルダーを設定するまでのみ強制されるように修正します（#4782）。* THREAD 結果の逆戻り順のパフォーマンスを修正します。* www. 付きのメールアドレスを mailto リンクへ変換するのを修正します
 （#5197）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-8132-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Roundcube Webmail が適切にサニタイズしないことが発見されました。

    あることが判明されました。攻撃者が

    クロスサイトスクリプティング攻撃を引き起こすために、この問題を利用します。この問題は、

    Ubuntu 16.04 LTS で対処されました。CVE-2016-4068、 CVE-2016-4069

    Roundcube Webmail が特定の状況を適切に処理していないことが判明しました。

    構成パラメーター。攻撃者がこの問題を悪用して、

    任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2016-9920)

    Roundcube Webmail が CSS スタイルを適切にサニタイズしないことが発見されました

    SVG ドキュメント内で発見しました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃が引き起こされる可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2017-6820)

    Roundcube Webmail が exec 呼び出しを適切に制限していないことが判明しました。

    パスワードプラグインの特定のドライバーを対象としています。認証されたユーザーが、

    任意のパスワードのリセットを実行するのにこの問題を利用します。この問題は、

    Ubuntu 16.04 LTS のみです。(CVE-2017-8114)

    Roundcube Webmail がファイルの権限を適切に設定していないことが判明しました。

    Enigma プラグイン。攻撃者が、この問題を利用して、GPG をプライベートに抽出する可能性があります。

    ネットワーク接続を介してキーを実行する可能性があります。CVE-2018-1000071

    Roundcube Webmail が GnuPG MDC を適切に処理していないことが判明しました

    整合性保護の警告を表示します。攻撃者がこの問題を利用し、

    暗号化された通信からの機密情報を漏洩する可能性があります。CVE-2018-19205

    Roundcube Webmail が HTML 添付ファイル内の <svg> および <style> タグを適切にサニタイズしないことが発見されました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃。CVE-2018-19206

    Roundcube Webmail が、部分的に暗号化されたマルチパートメッセージを適切に処理していないことが判明しました。
    攻撃者がこの問題を悪用して、

    電子メールの返信を介して、暗号化されたメッセージの平文が漏洩する脆弱性。CVE-2019-10740

    Roundcube Webmail が特定のパラメーターを適切にサニタイズしないことが判明しました

    可能性があります。攻撃者がこの問題を利用して、

    IMAP インジェクション攻撃この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2018-9846)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90971	Fedora 24：roundcubemail-1.1.5-1.fc24（2016-aff691237e）	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	high
90813	Fedora 23：roundcubemail-1.1.5-1.fc23（2016-69eb7f9fb2）	Nessus	Fedora Local Security Checks	2016/5/2	2021/1/11	high
90815	Fedora 22：roundcubemail-1.1.5-1.fc22（2016-a9c8f9dcff）	Nessus	Fedora Local Security Checks	2016/5/2	2021/1/11	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail の脆弱性USN-8132-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high

検出

プラグインの検索

high

high

high

high