It was discovered that roundcube, a skinnable AJAX based webmail solution for IMAP servers, did not properly sanitize incoming mail messages. This would allow a remote attacker to perform a Cross-Side Scripting (XSS) attack.

このroundcubemail用の更新プログラムでは、次の問題が修正されていします：

roundcubemailが1.3.15にアップグレードされました

これは、LTSバージョン1.3へのセキュリティ更新です。（boo#1175135）

  - セキュリティ：悪意のあるsvgコンテンツ[CVE-2020-16145]のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

  - セキュリティ：悪意のあるmathコンテンツのあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.14から（boo#1173792 -> CVE-2020-15562）

  - セキュリティ：悪意のあるsvg/名前空間のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

1.3.13から

  - インストーラー：SMTPテストセクションの回帰を修正します（#7417）

1.3.12から

  - セキュリティ：CVE-2020-12641の修正を改善（boo#1171148）

  - セキュリティ：テンプレートオブジェクト「ユーザー名」におけるXSSの問題を修正します（#7406）

  - セキュリティ：インストーラーでのいくつかのXSSの問題を修正します（#7406）

  - セキュリティ：悪意のあるXML添付ファイルを介したクロスサイトスクリプティング（XSS）を修正します

1.3.11から（boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640）

  - Enigma：Mail_Mime >= 1.10.5との互換性を修正します 

  - bin/install-jsdeps.shスクリプトによって作成されたいくつかのフォルダの権限を修正します（#6930）

  - コンテンツIDヘッダーに冗長スペースが含まれている場合にインライン画像が無視される可能性があったバグを修正します（#6980）

  - PHP警告を修正します：未定義定数LOG_EMERGEの使用（#6991）

  - PHP警告を修正します：array_merge()：パラメーター2は配列である必要があり、sendmail.incでnullが指定されています（#7003）

  - セキュリティ：HTMLメッセージのCDATAの処理におけるXSS問題を修正します

  - セキュリティ：細工された「im_convert_path」または「im_identify_path」設定によるリモートコードの実行を修正します

  - セキュリティ：細工された「プラグイン」オプションによりローカルファイルインクルード（およびコード実行）を修正します

  - セキュリティ：認証されたユーザーをログアウトするために使用することができるCSRFバイパスを修正します（#7302）

1.3.10から（boo#1146286）

  - Managesieve：[フィルタ]メニューが無効になっているとき、「フィルタを作成」オプションが表示されないように修正します（#6723）

  - Enigma：取り消されたユーザー/キーがキー情報でグレーアウトしないバグを修正します

  - Enigma：取り消されたキーで暗号化しようとするときのエラーメッセージを修正します（#6607）

  - Enigma：「decryption oracle」バグ[CVE-2019-10740]を修正します（#6638） 

  - kolab/net_ldap3 > 1.0.7との互換性を修正します（#6785）

  - 一部のシステムでbmp画像が表示されないバグを修正します（#6728）

  - 無効な正規表現によるPHP 7.3を使用するvCardデータ解析におけるバグを修正します（#6744）

  - htmlからテキストへの変換の際に太字/強調テキストが大文字に変換されるバグを修正します（6758）

  - rcube_utils: : parse_hosts()で、％t、％d、％zがtldのみを返す可能性があるバグを修正します（#6746）

  - メールビューの[次へ]/[戻る]ボタンがマルチフォルダ検索結果で機能しないバグを修正します（#6793）

  - メッセージリストの列の選択が機能しないバグを修正します

  - マルチページTiff画像をJpegに変換する際のバグを修正します（#6824）

  - マルチフォルダの検索結果に戻った後のメッセージの順序の間違いを修正します（#6836）

  - PHP 7.4 deprecation: implode()による誤ったパラメーターの順序を修正します（#6866）

  - 次の位置をバイパスできるバグを修正します：受信メッセージの修正済みCSSチェック（#6898）

  - URL内のいくつかの厳しいリモートのurl()スタイルが意図せずにブロックされる不具合を修正します（#6899）

  - 次を使用するHTMLメッセージ内のCSS jailをバイパスできるバグを修正します：root疑似クラス（#6897）

  - 次のデータでhref URIチェックをバイパスできるバグを修正します：アプリケーション/xhtml+xmlのURI（#6896）

1.3.9から（boo#1115718）

  - TinyMCEのダウンロード場所を修正します（#6694）

  - ファイル名なしのメッセージ/rfc822部分が添付ファイルリストにリストされていなかったバグを修正します（#6494）

  - vCardインポートの空のエントリの処理を修正します（#6564）

  - 未承諾の返信を含むいくつかのIMAPコマンド応答の解析におけるバグを修正します（#6577）

  - debug_loggerプラグインのPHP 7.2互換性を修正します（#6586）

  - いずれのレコードもメールドメインの検証に使用されないように修正し、代わりにA、MX、CNAME、AAAAを使用します（#6581）

  - インストーラーのmime_content_typeチェックが、常に利用可能なファイル（つまり、プログラム/リソースから）を使用するように修正します（#6599）

  - 大きすぎるメッセージ部分をダウンロードするリンクでのCSRFトークンの欠落を修正します（#6621）

  - ESCキーでドラッグを中止しても移動アクションが停止しなかったバグを修正します（#6623）

  - 折りたたまれたスレッドを削除した後、次の行が選択されなかったバグを修正します（#6655）

1.3.8から 

  - Courier-IMAP 4.17.1のダミーQUOTA応答におけるPHP警告を修正します（#6374）

  - BINARYからBODY FETCHへのフォールバックがdovecot 2.3の[PARSE]エラーでも使用されるように修正します（#6383）

  - Enigma：認証サブキーを持つキーの削除を修正します（#6381）

  - PHP 7.3で警告をスローする無効な正規表現を修正します（#6398）

  - クラシックスキンスプリッタがウィンドウの外にエスケープしないように修正します（#6397）

  - 無効なスタイルタグのコンテンツを処理する際のXSSの問題を修正します（#6410）

  - MySQL 8との互換性を修正します-「system」テーブルの使用でのエラー

  - Managesieve：show_real_foldernamesの設定が尊重されないバグを修正します（#6422）

  - New_user_identity：ユーザー固有のLDAPパラメーターでの%fu/%u vars置換を修正します（#6419）

  -「x_frame_options」構成オプションの「allow-from <uri>」のサポートを修正します（#6449）

  - いくつかのケースでHTMLのコメント間の有効なコンテンツがスキップされた可能性のあるバグを修正しました（#6464）

  - 複数のVCardフィールド検索を修正します（#6466）

  - 長期実行リクエストでのセッション問題を修正します（#6470）

1.3.7から（boo#1115719）

  - PHP警告を修正します：php-intlがないシステムでの未定義の定数IDNA_DEFAULTの使用（#6244）

  - クォータ情報の一部が無視されていた可能性があるバグを修正します（#6280）

  - htmlスタイルの一部のエスケープシーケンスがセキュリティチェックをバイパスする可能性があるバグを修正します

  - Cyrus-IMAPの一部の禁止文字の使用がフォルダ名で防止されなかったバグを修正します

  - 同じ名前の添付ファイルのみがzipダウンロードで無視されるバグを修正します（#6301）

  - unicodeの連絡先名が破損している/空になっている、またはDBエラーを引き起こす可能性のあったバグを修正します（#6299）

  - 「すべてのフォルダを既読としてマーク」した後、アクションメッセージカウンターがリセットされなかったバグを修正します（#6307）

  - Enigma：[EFAIL] MDC保護のないPGPメッセージを復号化しません（#6289）

  - 一部のHTMLコメントがHTMLパーサーにより無効な形式にされる可能性があったバグを修正します（#6333）

This update for roundcubemail fixes the following issues :

roundcubemail was upgraded to 1.3.15

This is a security update to the LTS version 1.3. (boo#1175135)

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious svg content [CVE-2020-16145]

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious math content

From 1.3.14 (boo#1173792 -> CVE-2020-15562)

  - Security: Fix cross-site scripting (XSS) via HTML     messages with malicious svg/namespace

From 1.3.13

  - Installer: Fix regression in SMTP test section (#7417)

From 1.3.12

  - Security: Better fix for CVE-2020-12641 (boo#1171148)

  - Security: Fix XSS issue in template object 'username'     (#7406)

  - Security: Fix couple of XSS issues in Installer (#7406)

  - Security: Fix cross-site scripting (XSS) via malicious     XML attachment

From 1.3.11 (boo#1171148 -> CVE-2020-12641 boo#1171040 -> CVE-2020-12625 boo#1171149 -> CVE-2020-12640)

  - Enigma: Fix compatibility with Mail_Mime >= 1.10.5

  - Fix permissions on some folders created by     bin/install-jsdeps.sh script (#6930)

  - Fix bug where inline images could have been ignored if     Content-Id header contained redundant spaces (#6980)

  - Fix PHP Warning: Use of undefined constant LOG_EMERGE     (#6991)

  - Fix PHP warning: 'array_merge(): Expected parameter 2 to     be an array, null given in sendmail.inc (#7003)

  - Security: Fix XSS issue in handling of CDATA in HTML     messages

  - Security: Fix remote code execution via crafted     'im_convert_path' or 'im_identify_path' settings

  - Security: Fix local file inclusion (and code execution)     via crafted 'plugins' option

  - Security: Fix CSRF bypass that could be used to log out     an authenticated user (#7302)

From 1.3.10 (boo#1146286)

  - Managesieve: Fix so 'Create filter' option does not show     up when Filters menu is disabled (#6723)

  - Enigma: Fix bug where revoked users/keys were not greyed     out in key info

  - Enigma: Fix error message when trying to encrypt with a     revoked key (#6607)

  - Enigma: Fix 'decryption oracle' bug [CVE-2019-10740]     (#6638) 

  - Fix compatibility with kolab/net_ldap3 > 1.0.7 (#6785)

  - Fix bug where bmp images couldn't be displayed on some     systems (#6728)

  - Fix bug in parsing vCard data using PHP 7.3 due to an     invalid regexp (#6744)

  - Fix bug where bold/strong text was converted to     upper-case on html-to-text conversion (6758)

  - Fix bug in rcube_utils::parse_hosts() where %t, %d, %z     could return only tld (#6746)

  - Fix bug where Next/Prev button in mail view didn't work     with multi-folder search result (#6793)

  - Fix bug where selection of columns on messages list     wasn't working

  - Fix bug in converting multi-page Tiff images to Jpeg     (#6824)

  - Fix wrong messages order after returning to a     multi-folder search result (#6836)

  - Fix PHP 7.4 deprecation: implode() wrong parameter order     (#6866)

  - Fix bug where it was possible to bypass the     position:fixed CSS check in received messages (#6898)

  - Fix bug where some strict remote URIs in url() style     were unintentionally blocked (#6899)

  - Fix bug where it was possible to bypass the CSS jail in     HTML messages using :root pseudo-class (#6897)

  - Fix bug where it was possible to bypass href URI check     with data:application/xhtml+xml URIs (#6896)

From 1.3.9 (boo#1115718)

  - Fix TinyMCE download location (#6694)

  - Fix bug where a message/rfc822 part without a filename     wasn't listed on the attachments list (#6494)

  - Fix handling of empty entries in vCard import (#6564)

  - Fix bug in parsing some IMAP command responses that     include unsolicited replies (#6577)

  - Fix PHP 7.2 compatibility in debug_logger plugin (#6586)

  - Fix so ANY record is not used for email domain     validation, use A, MX, CNAME, AAAA instead (#6581)

  - Fix so mime_content_type check in Installer uses files     that should always be available (i.e. from     program/resources) (#6599)

  - Fix missing CSRF token on a link to download too-big     message part (#6621)

  - Fix bug when aborting dragging with ESC key didn't stop     the move action (#6623)

  - Fix bug where next row wasn't selected after deleting a     collapsed thread (#6655)

From 1.3.8 

  - Fix PHP warnings on dummy QUOTA responses in     Courier-IMAP 4.17.1 (#6374)

  - Fix so fallback from BINARY to BODY FETCH is used also     on [PARSE] errors in dovecot 2.3 (#6383)

  - Enigma: Fix deleting keys with authentication subkeys     (#6381)

  - Fix invalid regular expressions that throw warnings on     PHP 7.3 (#6398)

  - Fix so Classic skin splitter does not escape out of     window (#6397)

  - Fix XSS issue in handling invalid style tag content     (#6410)

  - Fix compatibility with MySQL 8 - error on 'system' table     use

  - Managesieve: Fix bug where show_real_foldernames setting     wasn't respected (#6422)

  - New_user_identity: Fix %fu/%u vars substitution in user     specific LDAP params (#6419)

  - Fix support for 'allow-from <uri>' in 'x_frame_options'     config option (#6449)

  - Fix bug where valid content between HTML comments could     have been skipped in some cases (#6464)

  - Fix multiple VCard field search (#6466)

  - Fix session issue on long running requests (#6470)

From 1.3.7 (boo#1115719)

  - Fix PHP Warning: Use of undefined constant IDNA_DEFAULT     on systems without php-intl (#6244)

  - Fix bug where some parts of quota information could have     been ignored (#6280)

  - Fix bug where some escape sequences in html styles could     bypass security checks

  - Fix bug where some forbidden characters on Cyrus-IMAP     were not prevented from use in folder names

  - Fix bug where only attachments with the same name would     be ignored on zip download (#6301)

  - Fix bug where unicode contact names could have been     broken/emptied or caused DB errors (#6299)

  - Fix bug where after 'mark all folders as read' action     message counters were not reset (#6307)

  - Enigma: [EFAIL] Don't decrypt PGP messages with no MDC     protection (#6289)

  - Fix bug where some HTML comments could have been     malformed by HTML parser (#6333)

スキン変更が可能な、IMAPサーバー向けAJAXベースのWebメールソリューションであるroundcubeは、受信したメッセージを適切にサニタイズしていないことが判明しました。これにより、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃が実行される可能性があります。

发现用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确审查传入的邮件消息。这允许远程攻击者执行跨站脚本 (XSS) 攻击。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-5182-1 公告中提及的多個弱點影響。

  - 在 1.4.4 之前的 Roundcube Webmail 版本中發現一個問題。rcube_washtml.php 中有一個跨網站指令碼 (XSS) 弱點，因為 JavaScript 程式碼可能發生在 HTML 訊息的 CDATA 中。
    (CVE-2020-12625)

  - 在 1.4.4 之前的 Roundcube Webmail 版本中發現一個問題。CSRF 攻擊可造成經驗證的使用者登出，因為未考慮 POST。(CVE-2020-12626)

  - 1.4.4 之前的 Roundcube Webmail 允許攻擊者透過 rcube_plugin_api.php 的 plugin 名稱中的目錄遊走，納入本機檔案並執行程式碼。(CVE-2020-12640)

  - 在 1.4.4 之前的 Roundcube Webmail 中，rcube_image.php 允許攻擊者透過 im_convert_path 或 im_identify_path 組態設定中的 shell 詮釋字元執行任意程式碼。(CVE-2020-12641)

  - 在 Roundcube Webmail 1.3.12 之前的版本和 1.4.5 之前的 1.4.x 版中發現一個問題。
    include/rcmail_output_html.php 允許攻擊者透過使用者名稱範本物件造成 XSS。(CVE-2020-13964)

  - 在 Roundcube Webmail 1.3.12 之前的版本和 1.4.5 之前的 1.4.x 版中發現一個問題。透過惡意 XML 附件存在 XSS 弱點，因為 text/xml 屬於可用於預覽的類型。(CVE-2020-13965)

  - 在 Roundcube Webmail 1.2.11 之前的版本、1.3.14 之前的 1.3.x 版和 1.4.7 之前的 1.4.x 版中發現一個問題。
    它允許攻擊者透過特製的 HTML 電子郵件訊息造成 XSS。在 SVG 元素存在的情況下，HEAD 元素的 xmlns (即 XML 命名空間) 屬性中的 JavaScript 承載即為一例。(CVE-2020-15562)

  - 1.3.15 和 1.4.8 之前的 Roundcube Webmail 允許攻擊者在訊息顯示期間透過特製的 SVG 文件，在 HTML 訊息中造成儲存式 XSS。此問題已在 1.4.8 和 1.3.15 中修正。(CVE-2020-16145)

  - 在 Roundcube Webmail 1.2.13 之前的版本、1.3.16 之前的 1.3.x 版和 1.4.10 之前的 1.4.x 版中發現一個 XSS 問題。攻擊者可傳送連結參照元素中含有 JavaScript 的純文字電子郵件訊息，該參照元素遭到 rcube_string_replacer.php 中 linkref_addindex 的不當處理。(CVE-2020-35730)

  - 顯示 MIME 類型警告訊息時，1.3.17 版之前的 Roundcube 和 1.4.12 之前的 1.4.x 版容易在處理附件的副檔名時遭到 XSS 攻擊。(CVE-2021-44025)

  - 1.3.17 版之前的 Roundcube 和 1.4.12 之前的 1.4.x 版容易受到透過 search 或 search_params 發動的潛在 SQL 注入攻擊。(CVE-2021-44026)

  - 1.4.13 版之前的 Roundcube 和 1.5.x 版之前的 1.5.2 版允許使用建構的階層式樣式表 (CSS) 權杖序列，透過 HTML 電子郵件訊息發動 XSS 攻擊。(CVE-2021-46144)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-5182-1 公告中提及的多个漏洞影响。

  - 在 1.4.4 之前的 Roundcube Webmail 中发现了一个问题。rcube_washtml.php 中存在跨站点脚本 (XSS) 漏洞，这是因为 JavaScript 代码可能出现在 HTML 消息的 CDATA 中。
    (CVE-2020-12625)

  - 在 1.4.4 之前的 Roundcube Webmail 中发现了一个问题。CSRF 攻击可能会导致经过身份验证的用户注销，原因是未考虑 POST。(CVE-2020-12626)

  - 1.4.4 之前的 Roundcube Webmail 允许攻击者包含本地文件，并通过目录遍历以插件名称 rcube_plugin_api.php 执行代码。(CVE-2020-12640)

  - Roundcube Webmail 1.4.4 之前版本中的 rcube_image.php 允许攻击者通过 im_convert_path 或 im_identify_path 配置设置中的 shell 元字符执行任意代码。(CVE-2020-12641)

  - 在 1.3.12 之前的 Roundcube Webmail 和 1.4.5 之前的 1.4.x 中发现了一个问题。
    include/rcmail_output_html.php 允许通过用户名模板对象发起 XSS 攻击。(CVE-2020-13964)

  - 在 1.3.12 之前的 Roundcube Webmail 和 1.4.5 之前的 1.4.x 中发现了一个问题。由于 text/xml 是预览支持的类型之一，因此可以通过恶意 XML 附件发起 XSS 攻击。(CVE-2020-13965)

  - 在 1.2.11 之前的 Roundcube Webmail、1.3.14 之前的 1.3.x 和 1.4.7 之前的 1.4.x 中发现了一个问题。
    此问题允许通过精心设计的 HTML 电子邮件消息发起 XSS 攻击，这一点已由当 SVG 元素存在时，HEAD 元素的 xmlns（又称为 XML 命名空间）属性中的 JavaScript 负载证实。(CVE-2020-15562)

  - 1.3.15 和 1.4.8 之前的 Roundcube Webmail 允许在通过精心设计的 SVG 文档，在显示消息期间在 HTML 消息中发起存储型 XSS 攻击。已在 1.4.8 和 1.3.15 中修复此问题。(CVE-2020-16145)

  - 在 1.2.13 之前的 Roundcube Webmail、1.3.16 之前的 1.3.x 和 1.4.10 之前的 1.4.x 中发现了一个 XSS 问题。攻击者可以发送纯文本电子邮件消息，其链接引用元素（被 rcube_string_replacer.php 中的 linkref_addindex 错误处理）中包含 JavaScript。(CVE-2020-35730)

  - 当显示 MIME 类型警告消息时，1.3.17 之前的 Roundcube 版本和 1.4.12 之前的 1.4.x 版本在处理附件的文件名扩展时容易受到 XSS 的影响。(CVE-2021-44025)

  - 1.3.17 之前的 Roundcube 版本和 1.4.x 之前的 1.4.12 版本容易受到通过 search 或 search_params 执行的潜在 SQL 注入的影响。(CVE-2021-44026)

  - 1.4.13 之前版本的 Roundcube 和 1.5.2 之前版本的 Roundcube 1.5.x 允许通过构建有层叠样式表 (CSS) 标记序列的 HTML 电子邮件消息来发动 XSS 攻击。(CVE-2021-46144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

據發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確清理傳入的郵件訊息。遠端攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5182-1 advisory.

    It was discovered that Roundcube Webmail allowed JavaScript code to be present in the CDATA of an HTML     message. A remote attacker could possibly use this issue to execute a cross-site scripting (XSS) attack.
    This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-12625)

    It was discovered that Roundcube Webmail incorrectly processed login and logout POST requests. An attacker     could possibly use this issue to launch a cross-site request forgery (CSRF) attack and force an     authenticated user to be logged out. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and     Ubuntu 20.04 ESM. (CVE-2020-12626)

    It was discovered that Roundcube Webmail incorrectly processed new plugin names in rcube_plugin_api.php.
    An attacker could possibly use this issue to obtain sensitive information from local files or to execute     arbitrary code. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM.
    (CVE-2020-12640)

    It was discovered that Roundcube Webmail did not sanitize shell metacharacters recovered from variables in     its configuration settings. An attacker could possibly use this issue to execute arbitrary code in the     server. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-12641)

    It was discovered that Roundcube Webmail incorrectly sanitized characters in the username template object.
    An attacker could possibly use this issue to execute a cross-site scripting (XSS) attack. This issue only     affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-13964)

    It was discovered that Roundcube Webmail allowed preview of text/html content. A remote attacker could     possibly use this issue to send a malicious XML attachment via an email message and execute a cross-site     scripting (XSS) attack. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM.
    (CVE-2020-13965)

    Andrea Cardaci discovered that Roundcube Webmail did not properly sanitize HTML special characters when     dealing with HTML messages that contained an SVG element in the XML namespace. A remote attacker could     possibly use this issue to execute a cross-site scripting (XSS) attack. This issue only affected Ubuntu     18.04 ESM and Ubuntu 20.04 ESM. (CVE-2020-15562)

    Lukasz Pilorz discovered that Roundcube Webmail did not properly sanitize HTML special characters when     dealing with HTML messages that contained SVG documents. A remote attacker could possibly use this issue     to execute a cross-site scripting (XSS) attack. This issue only affected Ubuntu 18.04 ESM and Ubuntu 20.04     ESM. (CVE-2020-16145)

    Alex Birnberg discovered that Roundcube Webmail incorrectly sanitized characters in plain text e-mail     messages that included link reference elements. A remote attacker could possibly use this issue to execute     a cross-site scripting (XSS) attack. This issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and     Ubuntu 20.04 ESM. (CVE-2020-35730)

    It was discovered that Roundcube Webmail did not properly sanitize HTML special characters in warning     messages that contained an attachment's filename extension. A remote attacker could possibly use this     issue to execute a cross-site scripting (XSS) attack. This issue only affected Ubuntu 16.04 ESM, Ubuntu     18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-44025)

    It was discovered that Roundcube Webmail incorrectly managed session variables related to search     functionalities. A remote attacker could possibly use this issue to execute a SQL injection attack. This     issue only affected Ubuntu 16.04 ESM, Ubuntu 18.04 ESM and Ubuntu 20.04 ESM. (CVE-2021-44026)

    It was discovered that Roundcube Webmail did not properly sanitize HTML special characters when dealing     with HTML messages that contained CSS content. A remote attacker could possibly use this issue to execute     a cross-site scripting (XSS) attack. This issue only affected Ubuntu 18.04 ESM, Ubuntu 20.04 ESM and     Ubuntu 22.04 ESM. (CVE-2021-46144)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-5182-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。HTML メッセージの CDATA に JavaScript コードが存在する可能性があるため、rcube_washtml.php にクロスサイトスクリプティング (XSS) 脆弱性があります。
    (CVE-2020-12625)

  - 1.4.4より前の Roundcube Webmail で問題が発見されました。POST が考慮されないため、CSRF 攻撃により、認証されたユーザーがログアウトされる可能性があります。 (CVE-2020-12626)

  - 1.4.4 以前の Roundcube Webmail では、攻撃者が rcube_plugin_api.php に対するプラグイン名にあるディレクトリトラバーサルを介して、ローカルファイルを含めてコードを実行する可能性があります。(CVE-2020-12640)

  - 1.4.4より前の Roundcube Webmail の rcube_image.php では、攻撃者が im_convert_path または im_identify_path の構成設定でシェルのメタ文字を介して任意のコードを実行する可能性があります。(CVE-2020-12641)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。
    include/rcmail_output_html.php により、ユーザー名テンプレートオブジェクトを介して XSS が引き起こされる可能性があります。(CVE-2020-13964)

  - 1.3.12より前の Roundcube Webmail および 1.4.5 より前の 1.4.x で問題が発見されました。プレビューに許可されているタイプに text/xml があるため、悪意のある XML 添付ファイルを介した XSS があります。(CVE-2020-13965)

  - 1.2.11より前の Roundcube Webmail、1.3.14 より前の 1.3.x、1.4.7 より前の 1.4.xで問題が発見されました。
    これは、SVG 要素が存在する場合に HEAD 要素の xmlns (XML 名前空間) 属性の JavaScript ペイロードが示すように、細工された HTML 電子メールメッセージを介して XSS を引き起こす可能性があります。(CVE-2020-15562) 

  - 1.3.15および 1.4.8より前の Roundcube Webmail では、細工された SVG ドキュメントを介して、メッセージ表示中に、HTML メッセージで蓄積型 XSS が可能です。この問題は、1.4.8 および 1.3.15で修正されました。(CVE-2020-16145)

  - 1.2.13より前の Roundcube Webmail、1.3.16 より前の 1.3.x、1.4.10 より前の 1.4.xで XSS の問題が発見されました。攻撃者は、リンク参照要素の JavaScript が rcube_string_replacer.php の linkref_addindex によって誤って処理されると、プレーンテキストの電子メールメッセージを送信できます。(CVE-2020-35730)

  - MIME タイプの警告メッセージを表示する場合、添付ファイルのファイル名拡張子を処理する際に、1.3.17 より前、および 1.4.12 より前の 1.4.x の Roundcube は XSSに脆弱です。 (CVE-2021-44025)

  - 1.3.17 より前、および 1.4.x より前の 1.4.12 の Roundcube は、search または search_params を介した 潜在的なSQL インジェクションの影響を受けやすい状態です。 (CVE-2021-44026)

  - 1.4.13より前および 1.5.2より前の 1.5.xの Roundcube により、細工された Cascading Style Sheets (CSS) トークンシーケンスによる HTML 電子メールメッセージを介した XSS が可能になります。 (CVE-2021-46144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
138226	Debian DSA-4720-1 : roundcube - security update	Nessus	Debian Local Security Checks	7/9/2020	7/17/2020	medium
141069	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2020-1516）	Nessus	SuSE Local Security Checks	9/30/2020	2/16/2024	critical
141069	openSUSE Security Update : roundcubemail (openSUSE-2020-1516)	Nessus	SuSE Local Security Checks	9/30/2020	2/16/2024	critical
138226	Debian DSA-4720-1: roundcube - セキュリティ更新	Nessus	Debian Local Security Checks	7/9/2020	7/17/2020	medium
138226	Debian DSA-4720-1：roundcube - 安全更新	Nessus	Debian Local Security Checks	7/9/2020	7/17/2020	medium
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：Roundcube Webmail 弱點 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	critical
183111	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：Roundcube Webmail 漏洞 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	critical
138226	Debian DSA-4720-1：roundcube - 安全性更新	Nessus	Debian Local Security Checks	7/9/2020	7/17/2020	medium
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : Roundcube Webmail vulnerabilities (USN-5182-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	critical
183111	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: Roundcube Webmail の脆弱性 (USN-5182-1)	Nessus	Ubuntu Local Security Checks	10/16/2023	9/3/2025	critical

Detections

Analytics

Plugins Search

medium

critical

critical

medium

medium

critical

critical

medium

critical

critical