0.9.4，最新上游版本。需要 webserver 而非 httpd。已修复 roundcube 0.9.3 中的两个 XSS 缺陷 [1]：

- 修复保存 HTML 签名时出现的 XSS 漏洞 [2]、[3]

- 修复将消息编辑为新消息或草稿时出现的 XSS 漏洞 [2]、[4]

[1] http://trac.roundcube.net/wiki/Changelog#RELEASE0.9.3 [2] http://trac.roundcube.net/ticket/1489251 [3] http://trac.roundcube.net/changeset/ce5a6496fd6039962ba7424d153278e41a e8761b/github [4] http://trac.roundcube.net/changeset/93b0a30c1c8aa29d862b587b31e52bcc344b8d16/github

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 18：roundcubemail-0.9.4-1.fc18 (2013-16192)

medium Nessus 插件 ID 69964

未找到变更日志