IMAP 伺服器的 webmail 解決方案 Roundcube 容易受到跨網站指令碼 (XSS) 弱點攻擊，可透過 SVG 元素或 HTML 訊息中的特製階層式樣式表 (CSS) 權杖序列發動該攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u6 版本中修正。建議您升級 roundcube 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-855-1：roundcube 安全性更新

medium Nessus Plugin ID 97698

找不到變更記錄