**Horde_Form 2.0.10**

- [jan] 安全性：修正表單轉譯器中的 XSS。

**Horde_Icalendar 2.1.1**

- [jan] 修正所產生含有空持續時間的 VALARM TRIGGER 屬性 (Ralf Becker)。

**Horde_Auth 2.1.10**

- [jan] 安全性：不允許使用空密碼登入 LDAP。

**Horde_Core 2.20.6**

- [jan] 安全性：不允許使用空密碼登入。

- [jan] 即使是在停用 $conf[’share’][’any_group’] 的情況下，也讓系統管理員存取所有群組。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 21：php-horde-Horde-Auth-2.1.10-1.fc21 / php-horde-Horde-Core-2.20.6-1.fc21 / etc (2015-11287)

high Nessus Plugin ID 84903

找不到變更記錄