roundcube 0.9.3 [1] 版已修正兩個 XSS 瑕疵：

- 修正儲存 HTML 簽章時遇到的 XSS 弱點 [2]、[3]

- 修正將訊息編輯為「新增」或「草稿」時遇到的 XSS 弱點 [2]、[4]

[1] http://trac.roundcube.net/wiki/Changelog#RELEASE0.9.3 [2] http://trac.roundcube.net/ticket/1489251 [3] http://trac.roundcube.net/changeset/ce5a6496fd6039962ba7424d153278e41ae8761b/github [4] http://trac.roundcube.net/changeset/93b0a30c1c8aa29d862b587b31e52bcc344b8d16/github

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 19：roundcubemail-0.9.3-2.fc19 (2013-15221)

medium Nessus Plugin ID 69498

找不到變更記錄