適用於 IMAP 伺服器的 webmail 解決方案 Roundcube 處理 SVG 影像時，容易遭受跨網站指令碼 (XSS) 弱點影響。
若對附加影像的下載連結按一下右鍵，即可在獨立的索引標籤中執行內嵌的 JavaScript。

此更新在電子郵件和 TABS 中停用顯示 SVG 影像。
仍可下載附件。此安全性更新也減輕了透過其他方式對 SVG 影像惡意利用此問題的影響。
(CVE-2016-4068)

針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u3 版本中修正。

建議您升級 roundcube 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-537-1：roundcube 安全性更新

medium Nessus Plugin ID 91904

找不到變更記錄