此 roundcubemail 更新可修正一個安全性問題和一個錯誤。

- roundcubemail 已更新，可禁止檔案系統中的檔案發生不需要的存取。

先前 roundcubemail 的 apache2 組態檔允許存取 roundcubemail/bin 資料夾，可能也允許存取 /logs、/config 和 /temp (若其非符號連結) (只有在手動變更時才會發生此情況)。

此更新隨附已修正的組態。如果您修改過「/etc/apache2/conf.d/roundcubemail.conf」檔案，請將該檔案取代為「roundcubemail.conf.rpmnew」組態，並重新套用變更。完成此步驟後，需要重新啟動 apache2。

- 此更新也可修正 apache2 因為 ‘mod_version.c’ 未載入而無法啟動的問題。

偵測

openSUSE 安全性更新：roundcubemail (openSUSE-2015-722)

medium Nessus Plugin ID 86959

找不到變更記錄