**バージョン 1.2.3**

  - group_filtersオプションがあるLDAPアドレス帳が使用されている場合の、連絡先とグループの両方での検索

  - mail()の5番目の引数の処理における脆弱性を修正

  - To:を修正しますmail()メソッドで送信されたメールのヘッダーエンコーディング（#5475）

  - min-modeのヘッダートップラインのちらつきを修正します（#5426）

  - サブスクリプションのチェックボックスをクリックすると、フォルダのリストが一番上にスクロールして見えなくなってしまうバグを修正しました（#5447）

  - iconvがインストールされていない場合のGB2312/GBKテキストのデコーディングを修正します（#5448）

  - プレフィックスなしでデフォルトフォルダの作成が機能しない回帰を修正します（#5460）

  -Enigma：キーリストの最後のレコードが隠されたバグを修正しました（#5461）

  -Enigma：非ASCII文字を含むキーワードによるキー検索を修正します（#5459）

  - サブフォルダーがあるフォルダーを削除すると失敗する場合があるバグを修正します（#5466）

  - IMAPパスワードがエラーメッセージを介して露出することができる修正バグ（#5472）

  - memcache/apcに2MBを超えるオブジェクトを保存することができないバグを修正しました、memcache_max_allowed_packetおよびapc_max_allowed_packet設定を追加しました（#5452）

  - rcubeの「無効な文字列オフセット」警告を修正：: log_bug()のPHP 7.1（#5508）で

  - rcube_cache/rcube_cache_sharedでの「empty」値の保存を修正します（#5519）

  - 画像のリサイズがアタッチメントサムネイル生成に失敗する際の欠落コンテンツチェックを修正します（#5485）

  - 間違ったContent-Typeが指定されている添付画像の表示を修正します（#5527）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-44（Roundcube：任意のコード実行）に記載されている脆弱性に影響されています。SMTPサーバーが設定されておらず、sendmailプログラムが有効になっている場合、Roundcubeはsendmailコマンドラインのカスタムenvelope-fromアドレスの使用を適切に制限しません。影響：認証されているリモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：“-O”または“-X”パラメータを実装するRoundcubeと組み合わせてMTA（Mail Transfer Agent）を使用しないでください。または、upstreamが推奨しているようにRoundcubeを構成してSMTPサーバーを使用します。

Roundcubeプロジェクトによる報告

1.1.7、および1.2.3より前の1.2.xのRoundcubeのsteps/mail/sendmail.incでは、SMTPサーバーが構成されておらず、sendmailプログラムが有効になっている場合、 sendmailコマンドラインでカスタムエンベロープFromアドレスの使用が正しく制限されません。これにより、認証されているリモートユーザーが、改変されたHTTPリクエストを利用して任意のコードを実行し、細工された電子メールメッセージを送信できるようになります。

**バージョン 1.2.3**

  - group_filtersオプションがあるLDAPアドレス帳が使用されている場合の、連絡先とグループの両方での検索

  - mail()の5番目の引数の処理における脆弱性を修正

  - To:を修正しますmail()メソッドで送信されたメールのヘッダーエンコーディング（#5475）

  - min-modeのヘッダートップラインのちらつきを修正します（#5426）

  - サブスクリプションのチェックボックスをクリックすると、フォルダのリストが一番上にスクロールして見えなくなってしまうバグを修正しました（#5447）

  - iconvがインストールされていない場合のGB2312/GBKテキストのデコーディングを修正します（#5448）

  - プレフィックスなしでデフォルトフォルダの作成が機能しない回帰を修正します（#5460）

  -Enigma：キーリストの最後のレコードが隠されたバグを修正しました（#5461）

  -Enigma：非ASCII文字を含むキーワードによるキー検索を修正します（#5459）

  - サブフォルダーがあるフォルダーを削除すると失敗する場合があるバグを修正します（#5466）

  - IMAPパスワードがエラーメッセージを介して露出することができる修正バグ（#5472）

  - memcache/apcに2MBを超えるオブジェクトを保存することができないバグを修正しました、memcache_max_allowed_packetおよびapc_max_allowed_packet設定を追加しました（#5452）

  - rcubeの「無効な文字列オフセット」警告を修正：: log_bug()のPHP 7.1で（#5508）

  - rcube_cache/rcube_cache_sharedでの「empty」値の保存を修正します（#5519）

  - 画像のリサイズがアタッチメントサムネイル生成に失敗する際の欠落コンテンツチェックを修正します（#5485）

  - 間違ったContent-Typeが指定されている添付画像の表示を修正します（#5527）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-8132-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Roundcube Webmail が適切にサニタイズしないことが発見されました。

    あることが判明されました。攻撃者が

    クロスサイトスクリプティング攻撃を引き起こすために、この問題を利用します。この問題は、

    Ubuntu 16.04 LTS で対処されました。CVE-2016-4068、 CVE-2016-4069

    Roundcube Webmail が特定の状況を適切に処理していないことが判明しました。

    構成パラメーター。攻撃者がこの問題を悪用して、

    任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2016-9920)

    Roundcube Webmail が CSS スタイルを適切にサニタイズしないことが発見されました

    SVG ドキュメント内で発見しました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃が引き起こされる可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2017-6820)

    Roundcube Webmail が exec 呼び出しを適切に制限していないことが判明しました。

    パスワードプラグインの特定のドライバーを対象としています。認証されたユーザーが、

    任意のパスワードのリセットを実行するのにこの問題を利用します。この問題は、

    Ubuntu 16.04 LTS のみです。(CVE-2017-8114)

    Roundcube Webmail がファイルの権限を適切に設定していないことが判明しました。

    Enigma プラグイン。攻撃者が、この問題を利用して、GPG をプライベートに抽出する可能性があります。

    ネットワーク接続を介してキーを実行する可能性があります。CVE-2018-1000071

    Roundcube Webmail が GnuPG MDC を適切に処理していないことが判明しました

    整合性保護の警告を表示します。攻撃者がこの問題を利用し、

    暗号化された通信からの機密情報を漏洩する可能性があります。CVE-2018-19205

    Roundcube Webmail が HTML 添付ファイル内の <svg> および <style> タグを適切にサニタイズしないことが発見されました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃。CVE-2018-19206

    Roundcube Webmail が、部分的に暗号化されたマルチパートメッセージを適切に処理していないことが判明しました。
    攻撃者がこの問題を悪用して、

    電子メールの返信を介して、暗号化されたメッセージの平文が漏洩する脆弱性。CVE-2019-10740

    Roundcube Webmail が特定のパラメーターを適切にサニタイズしないことが判明しました

    可能性があります。攻撃者がこの問題を利用して、

    IMAP インジェクション攻撃この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2018-9846)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95783	Fedora 23：roundcubemail（2016-b4896f20b3）	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
96124	GLSA-201612-44：Roundcube：任意のコード実行	Nessus	Gentoo Local Security Checks	2016/12/27	2026/1/7	high
95393	FreeBSD：Roundcube -- 任意のコマンドの実行（125f5958-b611-11e6-a9a5-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2016/11/29	2026/1/16	high
95688	Fedora 25：roundcubemail（2016-d361d188d9）	Nessus	Fedora Local Security Checks	2016/12/12	2026/1/14	high
95780	Fedora 24：roundcubemail（2016-60753c3dcd）	Nessus	Fedora Local Security Checks	2016/12/14	2026/1/14	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail の脆弱性USN-8132-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high

検出

プラグインの検索

high

high

high

high

high

high