This update for roundcubemail fixes the following issues :

  - A maliciously crafted email could cause untrusted code     to be executed (cross site scripting using $lt;area     href=javascript:...>) (boo#982003, CVE-2016-5103)

  - Avoid HTML styles that could cause potential click     jacking (boo#1001856)

  - A maliciously crafted FROM value could cause extra     parameters to be passed to the sendmail command     (boo#1012493)

  - Avoid sending completely empty text parts for     multipart/alternative messages

  - Don't create multipart/alternative messages with empty     text/plain part

  - Improved validation of FROM argument when sending mails

このroundcubemailの更新では、次の問題が修正されます：

  - 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

  -クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

  -悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

  - multipart/alternativeメッセージで完全に空のテキスト部分が送信されることを回避します

  -text/plain部分が空のmultipart/alternativeメッセージは作成されません

  - メール送信時のFROM引数の検証を改善しました

Roundcube 报告：

修复区域标签 href 属性中的 XSS 问题 (#5240)。

Roundcube 報告：

修正區域標籤 href 屬性中的 XSS 問題 (#5240)。

Roundcube reports :

Fix XSS issue in href attribute on area tag (#5240).

roundcubemailがバージョン1.1.7に更新され、次の問題が修正されます：

  - 1.1.7への更新

  -悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

  - 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

  -クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

  - 1.1.5への更新

  - パスワードプラグインのDBMailドライバーのセキュリティ問題を修正しました（CVE-2015-2181、boo#976988）

roundcubemail was updated to version 1.1.7 and fixes the following issues :

  - Update to 1.1.7

  - A maliciously crafted FROM value could cause extra     parameters to be passed to the sendmail command     (boo#1012493)

  - A maliciously crafted email could cause untrusted code     to be executed (cross site scripting using $lt;area     href=javascript:...>) (boo#982003, CVE-2016-5103)

  - Avoid HTML styles that could cause potential click     jacking (boo#1001856)

  - Update to 1.1.5

  - Fixed security issue in DBMail driver of password plugin     (CVE-2015-2181, boo#976988)

Roundcube による報告：

エリアタグの href 属性の XSS 問題を修正します（#5240）。

このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

  - 悪意を持って細工された電子メールにより、信頼できないコードを実行できる可能性があります（$lt;area href=javascript: ...>を使用したクロスサイトスクリプティング）（boo#982003、CVE-2016-5103）

  -クリックジャッキングを引き起こす可能性があるHTMLスタイルを回避します（boo#1001856）

  -悪意を持って細工されたFROM値により、追加パラメーターがsendmailコマンドに渡される可能性があります（boo#1012493）

  - multipart/alternativeメッセージで完全に空のテキスト部分が送信されることを回避します

  -text/plain部分が空のmultipart/alternativeメッセージは作成されません

  - メール送信時のFROM引数の検証を改善しました

ID	Name	Product	Family	Published	Updated	Severity
95643	openSUSE Security Update : roundcubemail (openSUSE-2016-1418)	Nessus	SuSE Local Security Checks	12/8/2016	1/19/2021	high
95643	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1418）	Nessus	SuSE Local Security Checks	12/8/2016	1/19/2021	high
91554	FreeBSD：roundcube -- XSS 漏洞 (97e86d10-2ea7-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/10/2016	1/4/2021	high
91554	FreeBSD：roundcube -- XSS 弱點 (97e86d10-2ea7-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/10/2016	1/4/2021	high
91554	FreeBSD : roundcube -- XSS vulnerability (97e86d10-2ea7-11e6-ae88-002590263bf5)	Nessus	FreeBSD Local Security Checks	6/10/2016	1/4/2021	high
96247	openSUSE Security Update : roundcubemail (openSUSE-2016-1533)	Nessus	SuSE Local Security Checks	1/3/2017	1/19/2021	high
95700	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1419）	Nessus	SuSE Local Security Checks	12/12/2016	1/19/2021	high
95700	openSUSE Security Update : roundcubemail (openSUSE-2016-1419)	Nessus	SuSE Local Security Checks	12/12/2016	1/19/2021	high
91554	FreeBSD：roundcube -- XSS の脆弱性（97e86d10-2ea7-11e6-ae88-002590263bf5）	Nessus	FreeBSD Local Security Checks	6/10/2016	1/4/2021	high
96247	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2016-1533）	Nessus	SuSE Local Security Checks	1/3/2017	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high