USN-8097-2
USN-8097-2 · roundcube regression
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
USN-8097-1 fixed a vulnerability in roundcube. The update caused a regression affecting the HTML sanitizer, preventing Roundcube from rendering any email message body. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that Roundcube Webmail did not properly sanitize the animate tag within SVG documents. An attacker could possibly use this issue to cause a cross-site scripting attack.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
roundcube Ubuntu:Pro:20.04:LTS
- Версии
- 1.3.8+dfsg.1-2
- 1.3.10+dfsg.1-1
- 1.4.1+dfsg.1-2
- 1.4.2+dfsg.1-1
- 1.4.2+dfsg.1-2
- 1.4.3+dfsg.1-1
- 1.4.3+dfsg.1-1ubuntu0.1~esm1
- 1.4.3+dfsg.1-1ubuntu0.1~esm2
- 1.4.3+dfsg.1-1ubuntu0.1~esm3
- 1.4.3+dfsg.1-1ubuntu0.1~esm4
- 1.4.3+dfsg.1-1ubuntu0.1~esm5
- 1.4.3+dfsg.1-1ubuntu0.1~esm6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4.3+dfsg.1-1ubuntu0.1~esm7
Обновитесь до 1.4.3+dfsg.1-1ubuntu0.1~esm7