Roundcube reports :

Roundcube Webmail allows arbitrary password resets by authenticated users. The problem is caused by an improperly restricted exec call in the virtualmin and sasl drivers of the password plugin.

**Roundcube Webmail 1.2.5**

This is a security update to the stable version 1.2. It primarily fixes a recently discovered vulnerability in the virtualmin and sasl drivers of the password plugin plus adds a few cherry-picked bug fixes from upstream versions. A detailed list of changes is shown below.

It's considered stable and we recommend to update all productive installations of Roundcube with this version. Please do backup your data before updating!

CHANGELOG

  - Password: Fix security issue in virtualmin and sasl     drivers [CVE-2017-8114]

  - Fix re-positioning of the fixed header of messages list     in Chrome when using minimal mode toggle and About     dialog (#5711)

  - Fix so settings/upload.inc could not be used by plugins     (#5694)

  - Fix regression in LDAP fuzzy search where it always used     prefix search instead (#5713)

  - Fix bug where namespace prefix could not be truncated on     folders list if show_real_foldernames=true (#5695)

  - Fix bug where base_dn setting was ignored inside     group_filters (#5720)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

**Roundcube Webmail 1.2.5**

これは、安定版（stable）バージョン1.2のセキュリティ更新です。これは主に、パスワードプラグインのvirtualminおよびsaslドライバーで最近発見された脆弱性を修正するだけでなく、Upstreamバージョンからいくつかのチェリーピックのバグ修正も追加します。変更の詳細リストを以下に示します。

安定版であると考えられており、このバージョンでRoundcubeの全ての実稼働インストールを更新することを推奨します。更新する前に、データのバックアップを行ってください！

変更ログ

  - パスワード：virtualminおよびsaslドライバー[CVE-2017-8114]のセキュリティ問題を修正します

  - 最小モードトグルおよび[バージョン情報]ダイアログを使用する際の、Chromeにおけるメッセージリストの固定ヘッダーの再配置を修正します（#5711）

  - settings/upload.incがプラグインによって使用されないように修正します（#5694）

  - 代わりに常にプレフィックス検索を使用する、LDAPファジー検索の回帰を修正します（#5713）

  - show_real_foldernames = trueの場合に、名前空間プレフィックスがフォルダリストで切り捨てられないバグを修正します（#5695）

  - base_dnの設定はgroup_filters内部に無視されたバグを修正します（#5720）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Roundcubeによる報告:

Roundcube Webmailでは、認証されたユーザーによる任意のパスワードのリセットが可能です。この問題は、パスワードプラグインのvirtualminドライバーとsaslドライバーのexec呼び出しが不適切に制限されているために発生します。

This update for roundcubemail fixes one security issues and two bugs.

The following vulnerability was fixed :

  - CVE-2017-8114: Authenticated users may have reset     arbitrary passwords (boo#1036955)

The following upstream bugs were fixed :

  - Fix regression in LDAP fuzzy search where it always used     prefix search instead

  - Fix bug where base_dn setting was ignored inside     group_filters

このroundcubemailの更新では、1件のセキュリティ問題と2件のバグが修正されます。

次の脆弱性が修正されました：

  - CVE-2017-8114：認証されたユーザーが任意のパスワードをリセットできる可能性があります（boo#1036955）

次のUpstreamのバグが修正されました：

  - 代わりに常にプレフィックス検索を使用する、LDAPファジー検索の回帰を修正します

  - base_dnの設定はgroup_filters内部に無視されたバグを修正します

The remote host is affected by the vulnerability described in GLSA-201707-11 (RoundCube: Security bypass)

    Authenticated users can arbitrarily reset passwords due to a problem       caused by an improperly restricted exec call in the virtualmin and sasl       drivers of the password plugin.
  Impact :

    Authenticated users can bypass security restrictions and elevate       privileges.
  Workaround :

    There is no known workaround at this time.

Roundcube Webmail allows arbitrary password resets by authenticated users. The issue is caused by an improperly restricted exec call in the virtualmin and sasl drivers of the password plugin.

For Debian 7 'Wheezy', these problems have been fixed in version 0.7.2-9+deb7u7.

We recommend that you upgrade your roundcube packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201707-11（RoundCube：セキュリティバイパス）で説明されている脆弱性に影響されています。パスワードプラグインのvirtualminおよびsaslドライバでのexec呼び出しが不適切に制限されているために発生する問題のため、認証されたユーザーはパスワードを任意にリセットできます。影響：認証されたユーザーは、セキュリティ制限を回避して権限昇格できます。回避策：現時点では、既知の回避策はありません。

Roundcube Webmailにより、認証されたユーザーによる任意のパスワードのリセットが可能です。この問題は、パスワードプラグインのvirtualminおよびsaslドライバで不適切に制限されたexec呼び出しが原因で発生します。

Debian 7「Wheezy」では、これらの問題はバージョン0.7.2-9+deb7u7で修正されました。

お使いの roundcube パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201707-11 中所述的弱點影響 (RoundCube：安全性繞過) 經驗證的使用者可任意重設密碼，這是因為未在密碼外掛程式的 virtualmin 和 sasl 驅動程式中正確限制 exec 呼叫所造成的問題所致。影響：經驗證的使用者可繞過安全性限制並提升權限。因應措施：目前尚無已知的因應措施。

經驗證的使用者可利用 Roundcube Webmail 重設任意密碼。此問題是因為對密碼外掛程式 virtualmin 和 sasl 驅動程式中的 exec 呼叫的限制不當所致。針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u7 版本中修正。建議您升級 roundcube 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201707-11 中所述漏洞的影响（RoundCube：安全绕过）经身份验证的用户可任意重设密码，这是因为未在密码插件的 virtualmin 和 sasl 驱动中正确限制 exec 调用所造成的问题所致。影响：经身份验证的用户可绕过安全限制并提升权限。解决方法：目前无任何已知的解决方法。

Roundcube Webmail 允许经身份验证的用户进行任意密码重置。此问题是由未在密码插件的 virtualmin 和 sasl 驱动中正确限制 exec 调用导致。对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u7 版本中修复。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100737	FreeBSD : roundcube -- arbitrary password resets (bce47c89-4d3f-11e7-8080-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	2017/6/12	2021/1/4	high
100031	Fedora 24 : roundcubemail (2017-c8448d0cad)	Nessus	Fedora Local Security Checks	2017/5/9	2021/1/6	high
100031	Fedora 24：roundcubemail（2017-c8448d0cad）	Nessus	Fedora Local Security Checks	2017/5/9	2021/1/6	high
100737	FreeBSD: roundcube -- 任意のパスワードのリセット（bce47c89-4d3f-11e7-8080-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	2017/6/12	2021/1/4	high
100034	Fedora 25 : roundcubemail (2017-ede53aa845)	Nessus	Fedora Local Security Checks	2017/5/9	2021/1/6	high
100203	openSUSE Security Update : roundcubemail (openSUSE-2017-580)	Nessus	SuSE Local Security Checks	2017/5/16	2021/1/19	high
100034	Fedora 25：roundcubemail（2017-ede53aa845）	Nessus	Fedora Local Security Checks	2017/5/9	2021/1/6	high
100203	openSUSEセキュリティ更新プログラム：roundcubemail（openSUSE-2017-580）	Nessus	SuSE Local Security Checks	2017/5/16	2021/1/19	high
101342	GLSA-201707-11 : RoundCube: Security bypass	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
101656	Fedora 26 : roundcubemail (2017-7263e7d321)	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
99999	Debian DLA-933-1 : roundcube security update	Nessus	Debian Local Security Checks	2017/5/8	2021/1/11	high
101342	GLSA-201707-11：RoundCube：セキュリティバイパス	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
101656	Fedora 26：roundcubemail（2017-7263e7d321）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
99999	Debian DLA-933-1: roundcube セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/8	2021/1/11	high
101342	GLSA-201707-11：RoundCube：安全性繞過	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
99999	Debian DLA-933-1：roundcube 安全性更新	Nessus	Debian Local Security Checks	2017/5/8	2021/1/11	high
101342	GLSA-201707-11：RoundCube：安全绕过	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	high
99999	Debian DLA-933-1：roundcube 安全更新	Nessus	Debian Local Security Checks	2017/5/8	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high