**版本 1.1.5** * 插件 API：添加了 html2text 挂钩 * 插件 API：
添加了 addressbook_export 挂钩 * 修复从 html 转换到文本时缺少表情符号的问题 * 修复注销时随机出现“访问此资源相当安全，不会受到 CSRF 攻击”消息的问题 (#4956) * 修复在 HTML 模式下“添加到字典”请求中缺少语言名称的问题 (#4951) * 针对 IMAP 启用 TLSv1.1 和 TLSv1.2 的使用 (#4955) * 修复 SVG 图像处理过程中的 XSS 问题 (#4949) * 修复（再次）密码插件的 DBMail 驱动程序的安全问题 (CVE-2015-2181) (#4958) * 修复收件人名称包含 @- 字符时，解析长收件人列表过程中的缺陷 (#4964)

- 修复 additional_message_headers 插件与 Mail_Mime >= 1.9 的兼容性 (#4966) * 不使用 smtp_server 时在首选项中隐藏 DSN 选项 (#4967)

- 使用唯一请求标记保护下载 URL 不受 CSRF 攻击 (#4957) * newmail_notifier 插件：重构桌面通知 * 修复为可通过配置文件设置 contactlist_fields 选项 * 修复为仅在用户设置特殊文件夹之前，才会强制执行 SPECIAL-USE 分配 (#4782) * 修复恢复 THREAD 结果顺序时的性能 * 修复将含有 www. 的邮件地址转换
 为 mailto 链接 (#5197)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-8132-1 公告中提及的多个漏洞的影响。

    发现 Roundcube Webmail 未正确审查

    电子邮件正文中的某些 HTML 元素。攻击者可能

    可利用此问题造成跨站脚本攻击。此问题仅适用于

    已在 Ubuntu 16.04 LTS 中解决。CVE-2016-4068、 CVE-2016-4069

    发现 Roundcube Webmail 未能正确处理某些

    配置参数。攻击者可能利用此问题

    执行任意代码。这个问题只在 Ubuntu 16.04 LTS 中得到解决。

    (CVE-2016-9920)

    发现 Roundcube Webmail 未能正确审查 CSS 样式

    在 SVG 文档中。攻击者可能利用此问题造成

    跨站脚本攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2017-6820)

    发现 Roundcube Webmail 未正确限制 中的 exec 调用

    密码插件的某些驱动程序。经过认证的用户可能

    利用此问题执行任意密码重置。仅在

    Ubuntu 16.04 LTS 上的 tomcat10，已修复此问题。(CVE-2017-8114)

    发现 Roundcube Webmail 未能正确设置 内的文件权限

    Enigma 插件。攻击者可能利用此问题来窃取 GPG 隐私

    密钥。 (CVE-2018-1000071)

    发现 Roundcube Webmail 未正确处理 GnuPG MDC

    完整性保护警告。攻击者可能利用此问题获取

    来自加密通信的敏感信息。 (CVE-2018-19205)

    据发现Roundcube Webmail 未正确审查 HTML 附件中的 <svg> 和 <style> 标签。攻击者可能利用此问题造成

    跨站脚本攻击。 (CVE-2018-19206)

    已发现 Roundcube Webmail 未正确处理部分加密的多部分消息。
    攻击者可能利用此问题造成

    通过电子邮件回复泄漏加密消息的明文。 (CVE-2019-10740)

    发现 Roundcube Webmail 未正确审查某个参数

    在 archive 插件中。攻击者可能利用此问题执行

    IMAP 注入攻击。这个问题只在 Ubuntu 16.04 LTS 中得到解决。(CVE-2018-9846)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90971	Fedora 24：roundcubemail-1.1.5-1.fc24 (2016-aff691237e)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	high
90813	Fedora 23：roundcubemail-1.1.5-1.fc23 (2016-69eb7f9fb2)	Nessus	Fedora Local Security Checks	2016/5/2	2021/1/11	high
90815	Fedora 22：roundcubemail-1.1.5-1.fc22 (2016-a9c8f9dcff)	Nessus	Fedora Local Security Checks	2016/5/2	2021/1/11	high
304432	Ubuntu 16.04 LTS / 18.04 LTSRoundcube Webmail 漏洞 (USN-8132-1)	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	high

检测

插件搜索

high

high

high

high