このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

roundcubemailが1.3.15にアップグレードされました

これは、LTSバージョン1.3へのセキュリティ更新です。（boo#1175135）

  - セキュリティ：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - セキュリティ：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.14から（boo#1173792 -> CVE-2020-15562）

  - セキュリティ：悪意のあるsvg/名前空間のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.13から

  - インストーラー：SMTPテストセクションの回帰を修正します（#7417）

1.3.12から

  - セキュリティ：CVE-2020-12641の修正を改善（boo#1171148）

  - セキュリティ：テンプレートオブジェクト「ユーザー名」におけるXSSの問題を修正します（#7406）

  - セキュリティ：インストーラーでのいくつかのXSSの問題を修正します（#7406）

  - セキュリティ：悪意のあるXML添付ファイルを介したクロスサイトスクリプティング（XSS）を修正します

1.3.11から（boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640）

  - Enigma：Mail_Mime >= 1.10.5との互換性を修正します 

  - bin/install-jsdeps.shスクリプトによって作成されたいくつかのフォルダの権限を修正します（#6930）

  - コンテンツIDヘッダーに冗長スペースが含まれている場合にインライン画像が無視される可能性があったバグを修正します（#6980）

  - PHP警告を修正します：未定義定数LOG_EMERGEの使用（#6991）

  - PHP警告を修正します：array_merge()：パラメーター2は配列である必要があり、sendmail.incでnullが指定されています（#7003）

  - セキュリティ：HTMLメッセージのCDATAの処理におけるXSS問題を修正します

  - セキュリティ：細工された「im_convert_path」または「im_identify_path」設定によるリモートコードの実行を修正します

  - セキュリティ：細工された「プラグイン」オプションによりローカルファイルインクルード（およびコード実行）を修正します

  - セキュリティ：認証されたユーザーをログアウトするために使用することができるCSRFバイパスを修正します（#7302）

1.3.10から（boo#1146286）

  - Managesieve：[フィルタ]メニューが無効になっているとき、「フィルタを作成」オプションが表示されないように修正します（#6723）

  - Enigma：取り消されたユーザー/キーがキー情報でグレーアウトしないバグを修正します

  - Enigma：取り消されたキーで暗号化しようとするときのエラーメッセージを修正します（#6607）

  - Enigma：「decryption oracle」バグ[CVE-2019-10740]を修正します（#6638） 

  - kolab/net_ldap3 > 1.0.7との互換性を修正します（#6785）

  - 一部のシステムでbmp画像が表示されないバグを修正します（#6728）

  - 無効な正規表現によるPHP 7.3を使用するvCardデータ解析におけるバグを修正します（#6744）

  - htmlからテキストへの変換の際に太字/強調テキストが大文字に変換されるバグを修正します（6758）

  - rcube_utils: : parse_hosts()で、％t、％d、％zがtldのみを返す可能性があるバグを修正します（#6746）

  - メールビューの[次へ]/[戻る]ボタンがマルチフォルダ検索結果で機能しないバグを修正します（#6793）

  - メッセージリストの列の選択が機能しないバグを修正します

  - マルチページTiff画像をJpegに変換する際のバグを修正します（#6824）

  - マルチフォルダの検索結果に戻った後のメッセージの順序の間違いを修正します（#6836）

  - PHP 7.4 deprecation: implode()による誤ったパラメーターの順序を修正します（#6866）

  - 次の位置をバイパスできるバグを修正します：受信メッセージの修正済みCSSチェック（#6898）

  - URL内のいくつかの厳しいリモートのurl()スタイルが意図せずにブロックされる不具合を修正します（#6899）

  - 次を使用するHTMLメッセージ内のCSS jailをバイパスできるバグを修正します：root疑似クラス（#6897）

  - 次のデータでhref URIチェックをバイパスできるバグを修正します：アプリケーション/xhtml+xmlのURI（#6896）

1.3.9から（boo#1115718）

  - TinyMCEのダウンロード場所を修正します（#6694）

  - ファイル名なしのメッセージ/rfc822部分が添付ファイルリストにリストされていなかったバグを修正します（#6494）

  - vCardインポートの空のエントリの処理を修正します（#6564）

  - 未承諾の返信を含むいくつかのIMAPコマンド応答の解析におけるバグを修正します（#6577）

  - debug_loggerプラグインのPHP 7.2互換性を修正します（#6586）

  - いずれのレコードもメールドメインの検証に使用されないように修正し、代わりにA、MX、CNAME、AAAAを使用します（#6581）

  - インストーラーのmime_content_typeチェックが、常に利用可能なファイル（つまり、プログラム/リソースから）を使用するように修正します（#6599）

  - 大きすぎるメッセージ部分をダウンロードするリンクでのCSRFトークンの欠落を修正します（#6621）

  - ESCキーでドラッグを中止しても移動アクションが停止しなかったバグを修正します（#6623）

  - 折りたたまれたスレッドを削除した後、次の行が選択されなかったバグを修正します（#6655）

1.3.8から 

  - Courier-IMAP 4.17.1のダミーQUOTA応答におけるPHP警告を修正します（#6374）

  - BINARYからBODY FETCHへのフォールバックがdovecot 2.3の[PARSE]エラーでも使用されるように修正します（#6383）

  - Enigma：認証サブキーを持つキーの削除を修正します（#6381）

  - PHP 7.3で警告をスローする無効な正規表現を修正します（#6398）

  - クラシックスキンスプリッタがウィンドウの外にエスケープしないように修正します（#6397）

  - 無効なスタイルタグのコンテンツを処理する際のXSSの問題を修正します（#6410）

  - MySQL 8との互換性を修正します-「system」テーブルの使用でのエラー

  - Managesieve：show_real_foldernamesの設定が尊重されないバグを修正します（#6422）

  - New_user_identity：ユーザー固有のLDAPパラメーターでの%fu/%u vars置換を修正します（#6419）

  -「x_frame_options」構成オプションの「allow-from <uri>」のサポートを修正します（#6449）

  - いくつかのケースでHTMLのコメント間の有効なコンテンツがスキップされた可能性のあるバグを修正しました（#6464）

  - 複数のVCardフィールド検索を修正します（#6466）

  - 長期実行リクエストでのセッション問題を修正します（#6470）

1.3.7から（boo#1115719）

  - PHP警告を修正します：php-intlがないシステムでの未定義の定数IDNA_DEFAULTの使用（#6244）

  - クォータ情報の一部が無視されていた可能性があるバグを修正します（#6280）

  - htmlスタイルの一部のエスケープシーケンスがセキュリティチェックをバイパスする可能性があるバグを修正します

  - Cyrus-IMAPの一部の禁止文字の使用がフォルダ名で防止されなかったバグを修正します

  - 同じ名前の添付ファイルのみがzipダウンロードで無視されるバグを修正します（#6301）

  - unicodeの連絡先名が破損している/空になっている、またはDBエラーを引き起こす可能性のあったバグを修正します（#6299）

  - 「すべてのフォルダを既読としてマーク」した後、アクションメッセージカウンターがリセットされなかったバグを修正します（#6307）

  - Enigma：[EFAIL] MDC保護のないPGPメッセージを復号化しません（#6289）

  - 一部のHTMLコメントがHTMLパーサーにより無効な形式にされる可能性があったバグを修正します（#6333）

スキン変更が可能な、IMAPサーバー向けAJAXベースのWebメールソリューションであるroundcubeは、リクエストを適切に処理およびサニタイズしないことが判明しました。これにより、リモートの攻撃者が、認証されたユーザーを強制的にログアウトさせるクロスサイトリクエスト偽造（CSRF）、または任意のコードを実行するクロスサイトスクリプティング（XSS）のいずれかを仕掛ける可能性があります。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5182-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。HTML メッセージの CDATA に JavaScript コードが存在する可能性があるため、rcube_washtml.php にクロスサイトスクリプティング (XSS) 脆弱性があります。
    (CVE-2020-12625)

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。POST が考慮されないため、CSRF 攻撃により、認証されたユーザーがログアウトされる可能性があります。 (CVE-2020-12626)

  - 1.4.4 以前の Roundcube Webmail では、攻撃者が rcube_plugin_api.php に対するプラグイン名にあるディレクトリトラバーサルを介して、ローカルファイルを含めてコードを実行する可能性があります。(CVE-2020-12640)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。
    include/rcmail_output_html.php により、ユーザー名テンプレートオブジェクトを介して XSS が引き起こされる可能性があります。(CVE-2020-13964)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。プレビューに許可されているタイプに text/xml があるため、悪意のある XML 添付ファイルを介した XSS があります。(CVE-2020-13965)

  - 1.2.11より前の Roundcube Webmail、1.3.14 より前の 1.3.x、1.4.7 より前の 1.4.xで問題が発見されました。
    これは、SVG 要素が存在する場合に HEAD 要素の xmlns (XML 名前空間) 属性の JavaScript ペイロードが示すように、細工された HTML 電子メールメッセージを介して XSS を引き起こす可能性があります。(CVE-2020-15562) 

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

  - MIME タイプの警告メッセージを表示する場合、添付ファイルのファイル名拡張子を処理する際に、1.3.17 より前、および 1.4.12 より前の 1.4.x の Roundcube は XSSに脆弱です。 (CVE-2021-44025)

  - 1.3.17 より前、および 1.4.x より前の 1.4.12 の Roundcube は、search または search_params を介した 潜在的なSQL インジェクションの影響を受けやすい状態です。 (CVE-2021-44026)

  - 1.4.13より前および 1.5.2より前の 1.5.xの Roundcube により、細工された Cascading Style Sheets (CSS) トークンシーケンスによる HTML 電子メールメッセージを介した XSS が可能になります。 (CVE-2021-46144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141069	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2020-1516）	Nessus	SuSE Local Security Checks	2020/9/30	2024/2/16	critical
136370	Debian DSA-4674-1: roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2024/3/13	medium
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Roundcube Webmail の脆弱性 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/6/27	critical

検出

プラグインの検索

critical

medium

critical