此 roundcubemail 更新可修正下列弱點：

- CVE-2015-8864：SVG 影像處理過程中的 XSS 問題 (boo#976988)

- CVE-2015-2181：密碼外掛程式 Roundcubemail 的 DBMail 驅動程式中的問題，該外掛程式也已更新至 1.0.9，修正了下列錯誤：

- 修正一個迴歸問題，其中某些連絡資料在匯出時遺失，並且記錄 PHP 警告。

- 針對 IMAP 啟用 TLSv1.1 和 TLSv1.2 的使用

- 修正使用 select=all 模式跳躍頁面後「封存」/「垃圾」按鈕無作用的錯誤

- 修正收件人名稱包含 @- 字元時，剖析長收件人清單過程中發生的錯誤

- 修正 additional_message_headers 外掛程式與 Mail_Mime >= 1.9 的相容性

- 不使用 smtp_server 時在偏好設定中隱藏 DSN 選項

偵測

openSUSE 安全性更新：roundcubemail (openSUSE-2016-996)

high Nessus Plugin ID 93068

找不到變更記錄