遠端主機受到 GLSA-201612-44 中所述的弱點影響(Roundcube：任意程式碼執行)

    在未設定 SMTP 伺服器且已啟用 sendmail 程式的情況下，Roundcube 未在 sendmail 命令行上正確限制自訂 envelope-from 位址的使用。
  影響：

    經驗證的遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    請勿將 MTA (Mail Transfer Agent) 與 Roundcube 搭配使用，此舉會實作 sendmail 的「-O」或「-X」參數，或是將 Roundcube 設定為使用上游建議的 SMTP 伺服器。

偵測

GLSA-201612-44：Roundcube：任意程式碼執行

high Nessus Plugin ID 96124

找不到變更記錄