**Roundcube Webmail 1.2.5**

これは、安定版（stable）バージョン1.2のセキュリティ更新です。これは主に、パスワードプラグインのvirtualminおよびsaslドライバーで最近発見された脆弱性を修正するだけでなく、Upstreamバージョンからいくつかのチェリーピックのバグ修正も追加します。変更の詳細リストを以下に示します。

安定版であると考えられており、このバージョンでRoundcubeの全ての実稼働インストールを更新することを推奨します。更新する前に、データのバックアップを行ってください！

変更ログ

  - パスワード：virtualminおよびsaslドライバー[CVE-2017-8114]のセキュリティ問題を修正します

  - 最小モードトグルおよび[バージョン情報]ダイアログを使用する際の、Chromeにおけるメッセージリストの固定ヘッダーの再配置を修正します（#5711）

  - settings/upload.incがプラグインによって使用されないように修正します（#5694）

  - 代わりに常にプレフィックス検索を使用する、LDAPファジー検索の回帰を修正します（#5713）

  - show_real_foldernames = trueの場合に、名前空間プレフィックスがフォルダリストで切り捨てられないバグを修正します（#5695）

  - base_dnの設定はgroup_filters内部に無視されたバグを修正します（#5720）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Roundcubeによる報告:

Roundcube Webmailでは、認証されたユーザーによる任意のパスワードのリセットが可能です。この問題は、パスワードプラグインのvirtualminドライバーとsaslドライバーのexec呼び出しが不適切に制限されているために発生します。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-8132-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Roundcube Webmail が適切にサニタイズしないことが発見されました。

    あることが判明されました。攻撃者が

    クロスサイトスクリプティング攻撃を引き起こすために、この問題を利用します。この問題は、

    Ubuntu 16.04 LTS で対処されました。CVE-2016-4068、 CVE-2016-4069

    Roundcube Webmail が特定の状況を適切に処理していないことが判明しました。

    構成パラメーター。攻撃者がこの問題を悪用して、

    任意のコードを実行したりする可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。

    (CVE-2016-9920)

    Roundcube Webmail が CSS スタイルを適切にサニタイズしないことが発見されました

    SVG ドキュメント内で発見しました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃が引き起こされる可能性があります。この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2017-6820)

    Roundcube Webmail が exec 呼び出しを適切に制限していないことが判明しました。

    パスワードプラグインの特定のドライバーを対象としています。認証されたユーザーが、

    任意のパスワードのリセットを実行するのにこの問題を利用します。この問題は、

    Ubuntu 16.04 LTS のみです。(CVE-2017-8114)

    Roundcube Webmail がファイルの権限を適切に設定していないことが判明しました。

    Enigma プラグイン。攻撃者が、この問題を利用して、GPG をプライベートに抽出する可能性があります。

    ネットワーク接続を介してキーを実行する可能性があります。CVE-2018-1000071

    Roundcube Webmail が GnuPG MDC を適切に処理していないことが判明しました

    整合性保護の警告を表示します。攻撃者がこの問題を利用し、

    暗号化された通信からの機密情報を漏洩する可能性があります。CVE-2018-19205

    Roundcube Webmail が HTML 添付ファイル内の <svg> および <style> タグを適切にサニタイズしないことが発見されました。攻撃者がこの問題を悪用して、

    クロスサイトスクリプティング攻撃。CVE-2018-19206

    Roundcube Webmail が、部分的に暗号化されたマルチパートメッセージを適切に処理していないことが判明しました。
    攻撃者がこの問題を悪用して、

    電子メールの返信を介して、暗号化されたメッセージの平文が漏洩する脆弱性。CVE-2019-10740

    Roundcube Webmail が特定のパラメーターを適切にサニタイズしないことが判明しました

    可能性があります。攻撃者がこの問題を利用して、

    IMAP インジェクション攻撃この問題は Ubuntu 16.04 LTS のみで対処されました。(CVE-2018-9846)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201707-11（RoundCube：セキュリティバイパス）で説明されている脆弱性に影響されています。パスワードプラグインのvirtualminおよびsaslドライバでのexec呼び出しが不適切に制限されているために発生する問題のため、認証されたユーザーはパスワードを任意にリセットできます。影響：認証されたユーザーは、セキュリティ制限を回避して権限昇格できます。回避策：現時点では、既知の回避策はありません。

このroundcubemailの更新では、1件のセキュリティ問題と2件のバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-8114：認証されたユーザーが任意のパスワードをリセットできる可能性があります（boo#1036955）

次のUpstreamのバグが修正されました：

  - 代わりに常にプレフィックス検索を使用する、LDAPファジー検索の回帰を修正します

  - base_dnの設定はgroup_filters内部に無視されたバグを修正します

Roundcube Webmailにより、認証されたユーザーによる任意のパスワードのリセットが可能です。この問題は、パスワードプラグインのvirtualminおよびsaslドライバで不適切に制限されたexec呼び出しが原因で発生します。

Debian 7「Wheezy」では、これらの問題はバージョン0.7.2-9+deb7u7で修正されました。

お使いの roundcube パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100031	Fedora 24：roundcubemail（2017-c8448d0cad）	Nessus	Fedora Local Security Checks	2017/5/9	2025/12/19	high
100737	FreeBSD: roundcube -- 任意のパスワードのリセット（bce47c89-4d3f-11e7-8080-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/6/12	2025/12/16	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail の脆弱性USN-8132-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high
101342	GLSA-201707-11：RoundCube：セキュリティバイパス	Nessus	Gentoo Local Security Checks	2017/7/10	2025/12/12	high
100034	Fedora 25：roundcubemail（2017-ede53aa845）	Nessus	Fedora Local Security Checks	2017/5/9	2025/12/19	high
100203	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2017-580）	Nessus	SuSE Local Security Checks	2017/5/16	2025/12/18	high
101656	Fedora 26：roundcubemail（2017-7263e7d321）	Nessus	Fedora Local Security Checks	2017/7/17	2025/12/10	high
99999	Debian DLA-933-1: roundcube セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/8	2025/12/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high