The update to version 0.8.5 includes a fix for an XSS vulnerability.

roundcubemail was updated to version 0.9.3 (bnc#837436) (CVE-2013-5645)

  - Optimized UI behavior for touch devices

  - Fix setting refresh_interval to 'Never' in Preferences

  - Fix purge action in folder manager

  - Fix base URL resolving on attribute values with no     quotes

  - Fix wrong handling of links with '|' character

  - Fix colorspace issue on image conversion using     ImageMagick?

  - Fix XSS vulnerability when saving HTML signatures

  - Fix XSS vulnerability when editing a message 'as new' or     draft

  - Fix rewrite rule in .htaccess

  - Fix detecting Turkish language in ISO-8859-9 encoding

  - Fix identity-selection using Return-Path headers

  - Fix parsing of links with ... in URL

  - Fix compose priority selector when opening in new window

  - Fix bug where signature wasn't changed on identity     selection when editing a draft

  - Fix IMAP SETMETADATA parameters quoting

  - Fix 'could not load message' error on valid empty     message body

  - Fix handling of message/rfc822 attachments on message     forward and edit

  - Fix parsing of square bracket characters in IMAP     response strings

  - Don't clear References and in-Reply-To when a message is     'edited as new'

  - Fix messages list sorting with THREAD=REFS

  - Remove deprecated (in PHP 5.5) PREG /e modifier usage

  - Fix empty messages list when register_globals is enabled

  - Fix so valid and set date.timezone is not required by     installer checks

  - Canonize boolean ini_get() results

  - Fix so install do not fail when one of DB driver checks     fails but other drivers exist

  - Fix so exported vCard specifies encoding in     v3-compatible format

  - Update to version 0.9.2

  - Fix image thumbnails display in print mode

  - Fix height of message headers block

  - Fix timeout issue on drag&drop uploads

  - Fix default sorting of threaded list when THREAD=REFS     isn't supported

  - Fix list mode switch to 'List' after saving list     settings in Larry skin

  - Fix error when there's no writeable addressbook source

  - Fix zipdownload plugin issue with filenames charset

  - Fix so non-inline images aren't skipped on forward

  - Fix 'null' instead of empty string on messages list in     IE10

  - Fix legacy options handling

  - Fix so bounces addresses in Sender headers are skipped     on Reply-All

  - Fix bug where serialized strings were truncated in     PDO::quote()

  - Fix displaying messages with invalid self-closing HTML     tags

  - Fix PHP warning when responding to a message with many     Return-Path headers

  - Fix unintentional compose window resize

  - Fix performance regression in text wrapping function

  - Fix connection to posgtres db using unix socket

  - Fix handling of comma when adding contact from contacts     widget

  - Fix bug where a message was opened in both preview pane     and new window on double-click

  - Fix fatal error when xdebug.max_nesting_level was     exceeded in rcube_washtml

  - Fix PHP warning in html_table::set_row_attribs() in PHP     5.4

  - Fix invalid option selected in default_font selector     when font is unset

  - Fix displaying contact with ID divisible by 100 in sql     addressbook

  - Fix browser warnings on PDF plugin detection

  - Fix fatal error when parsing UUencoded messages

  - Update to version 0.9.1

  - a lot of bugfixes and smaller improvements     (http://trac.roundcube.net/wiki/Changelog)

  - Update to version 0.9.0

  - Improved rendering of forwarded and attached messages

  - Optionally display and compose email messages a new     windows

  - Unified UI for message view and composition

  - Show sender photos from contacts in email view

  - Render thumbnails for image attachments

  - Download all attachments as zip archive (using the     zipdownload plugin)

  - Forward multiple emails as attachments

  - CSV import for contacts

バージョン 0.8.5 への更新には、XSS の脆弱性の修正が含まれています。

roundcubemail がバージョン 0.9.3 に更新されました（bnc#837436）（CVE-2013-5645）

- タッチデバイスの最適化された UI の動作

- refresh_interval が「Preferences（設定）」で「Never」に設定されているのを修正します

- フォルダーマネージャーのパージアクションを修正します

- 引用のない属性値のベース URL 解決を修正します

- 「|」文字のあるリンクが不適切に処理されているのを修正します

- ImageMagick を使用して画像変換のカラースペースの問題を修正します

- HTML 署名を保存する時の XSS 脆弱性を修正します

- 「新規として」のメッセージまたは下書きを編集するときの XSS 脆弱性を修正します

- .htaccess のリライトルールを修正します

- ISO-8859-9 エンコーディングでトルコ語の検出を修正します

- Return-Path ヘッダーを使用して ID 選択を修正します

- URL において ... のあるリンクの解析を修正します

- 新しいウィンドウを開く際に優先度セレクターを構成する方法を修正します

- 下書きの編集時に署名が ID 選択で変更されないバグを修正します

- IMAP SETMETADATA パラメーター引用を修正します

- 有効な空のメッセージ本文における「メッセージをロードできませんでした」エラーを修正します

- メッセージの転送と編集におけるメッセージ/rfc822 の添付ファイルの処理を修正します

- IMAP 応答文字列における角括弧文字の解析を修正します

- メッセージが「新規として編集」されるときに References と in-Reply-To を消去しません

- THREAD=REFS でソートされるメッセージリストを修正します

- 非推奨となった（PHP 5.5 の）PREG/e 修飾子の使用を削除します

- register_globals が有効時に空のメッセージリストを修正します

- 有効な設定日付のタイムゾーンがインストーラーチェックで必須でなくなるように修正します

- ブーリアン値の ini_get() の結果を認めます

- DB ドライバーチェックの 1 つが失敗するが他のドライバーが存在する場合に、インストールが失敗しないように修正します

- エクスポートされた vCard が v3 との互換性のある形式のエンコーディングを指定するように修正します

- バージョン 0.9.2 への更新

- 印刷モードで画像サムネイル表示を修正します

- メッセージヘッダーブロックの高さを修正します

- ドラッグアンドドロップアップロードのタイムアウトの問題を修正します

- THREAD=REFS がサポートされていないときのスレッドリストのデフォルトソーティングを修正します

- Larry skin のリスト設定の保存後にリストモードが「リスト」に切り替わるのを修正します

- 書き込み可能なアドレス帳のソースがない場合のエラーを修正します

- ファイル名 charset の zip ダウンロードプラグインの問題を修正します

- インラインでない画像が前面にスキップされないように修正します

- IE10 のメッセージリストにある空の文字列ではなく「null」を修正します

- レガシーオプションの処理を修正します

- Sender ヘッダーのバウンスアドレスが Reply-All でスキップされるように修正します

- シリアル化された文字列が PDO::quote() で切り捨てられるバグを修正します

- 無効な自己終了型の HTML タグでメッセージが表示されるのを修正します

- 多数の　Return-Path ヘッダーのあるメッセージに応答する際の　PHP の警告を修正します

- 意図していない構成ウィンドウのサイズ変更を修正します

- テキストラップ機能のパフォーマンス回帰を修正します

- unix ソケットを使用する posgtres db　への接続を修正します

- コンタクトウィジェットからコンタクトを追加するときのコンマの処理を修正します

- ダブルクリックするとメッセージがプレビューペインと新しいウィンドウの両方で開かれるバグを修正します

- rcube_washtml で xdebug.max_nesting_level を超えたときの致命的なエラーを修正します

- PHP 5.4 の html_table::set_row_attribs() における PHP の警告を修正します

- フォントが未設定時の default_font セレクターにおける無効なオプション選択を修正します

- sql アドレス帳において 100 で割れる ID のあるコンタクトの表示を修正します

- PDF プラグイン検出のブラウザの警告を修正します

- UUencode メッセージの解析時の致命的なエラーを修正します

- バージョン 0.9.1 への更新

- 多数のバグ修正と軽微な改善（http://trac.roundcube.net/wiki/Changelog）

- バージョン 0.9.0 への更新

- 転送メッセージと添付メッセージのレンダリングを改善しました

- メールメッセージの新しいウィンドウをオプションで表示および構成します

- メッセージの表示と構成で UI を統合しました

- メールビューのコンタクトから送信者の写真を表示します

- 画像の添付ファイルのためにサムネイルをレンダリングします

- zip アーカイブとしてすべての添付ファイルをダウンロードします（zip ダウンロードプラグインを使用）

- 複数のメールを添付ファイルとして転送します

- コンタクトのための CSV のインポート

0.8.5 版本更新包含针对 XSS 漏洞的补丁。

0.8.5 版的更新包含一個 XSS 弱點的修正。

roundcubemail 已更新至 0.9.3 版 (bnc#837436) (CVE-2013-5645)

- 針對觸控型裝置最佳化 UI 行為

- 修正在 [喜好設定] 中將 refresh_interval 設為 [從不]

- 修正資料夾管理員中的清除動作

- 修正基底 URL 在屬性值上解析而無引號的情況

- 修正帶有 ‘|’ 字元的連結處理錯誤

- 修正使用 ImageMagick? 影像轉換的色彩空間問題

- 修正儲存 HTML 簽章時的 XSS 弱點

- 修正將訊息編輯為 [新增] 或 [草稿] 時的 XSS 弱點

- 修正 .htaccess 中的重寫規則

- 修正 ISO-8859-9 編碼中的土耳其文偵測

- 修正使用 [傳回路徑] 標頭的身分選取

- 修正 URL 帶有 ... 的連結剖析

- 修正在新視窗開啟時的撰寫優先順序選取器

- 修正編輯草稿時，簽章不會隨身分選取變換的錯誤

- 修正 IMAP SETMETADATA 參數引用

- 修正有效空白訊息內文中的「無法載入訊息」錯誤

- 修正訊息轉寄和編輯時的訊息/rfc822 附件處理

- 修正 IMAP 回應字串中的方括弧字元剖析

- 當將訊息 [編輯為新增] 時，不清除 [參照] 和 [回覆至]

- 修正透過 THREAD=REFS 的訊息清單排序

- 移除過時的 (在 PHP 5.5 中) PREG /e 修改程式使用方式

- 修正 register_globals 啟用時的空白訊息清單

- 修正後使安裝程式檢查不再要求 date.timezone 有效且已設定

- 展開布林值 ini_get() 結果

- 修正後使安裝在其中一個 DB 驅動程式檢查失敗，但其他驅動程式仍存在時不會失敗

- 修正後使匯出的 vCard 將編碼指定為 v3 相容的格式

- 0.9.2 版本的更新

- 修正列印模式中的影像縮圖顯示

- 修正訊息標頭區塊的高度

- 修正拖放上傳的逾時問題

- 修正 THREAD=REFS 不受支援時的預設階層式清單排序

- 修正在 Larry 面板中儲存清單設定時的清單模式切換為 [清單]

- 修正沒有可寫入通訊錄來源時的錯誤

- 修正檔案名稱字元集的 zipdownload 外掛程式問題

- 修正後使非內嵌影像在轉寄時不會再被略過

- 修正 IE10 訊息清單中的 ‘NULL’，而非空白字串

- 修正舊版選項處理

- 修正後使 [寄件者] 標頭中的彈回位址在 [全部回覆] 時會被略過

- 修正序列化字串在 PDO::quote() 中會被截斷的錯誤

- 修正顯示訊息時會出現自我結尾的無效 HTML 標籤

- 修正回應具有多個 [傳回路徑] 標頭的訊息時的 PHP 警告

- 修正撰寫視窗的意外調整大小

- 修正文字包裝函式中的效能迴歸

- 修正使用 unix 通訊端連線至 posgtres db

- 修正從通訊錄 Widget 新增連絡人時的逗號處理

- 修正按兩下滑鼠時，訊息同時在預覽窗格和新視窗中開啟時的錯誤

- 修正 rcube_washtml 中超過 xdebug.max_nesting_level 的重大錯誤

- 修正 PHP 5.4 中 html_table::set_row_attribs() 的 PHP 警告

- 修正取消設定字型時，default_font 選取器中所選的無效選項

- 修正 sql 通訊錄中顯示 ID 可被 100 整除的連絡人

- 修正 PDF 外掛程式偵測時的瀏覽器警告

- 修正剖析 UUencoded 訊息的重大錯誤

- 0.9.1 版本的更新

- 大量錯誤修正和小改良 (http://trac.roundcube.net/wiki/Changelog)

- 0.9.0 版本的更新

- 改善轉寄和附加訊息的轉譯

- 可選擇是否以新的視窗顯示並撰寫電子郵件

- 統一訊息檢視和撰寫的 UI

- 在電子郵件顯示中從連絡人顯示寄件者照片

- 轉譯影像附件的縮圖

- 將所有附件下載為 Zip 封存 (使用 zipdownload 外掛程式)

- 將多封電子郵件以附件轉寄

- 連絡人的 CSV 匯入

Roundcubemail 已更新到版本 0.9.3 (bnc#837436) (CVE-2013-5645)

- 针对触控设备优化的 UI 行为

- 修复首选项中将 refresh_interval 设置为“Never”

- 修复文件夹管理器中的清除操作

- 修复对没有引号的属性值的基本 URL 解析

- 修复对包含“|”字符的链接的错误处理

- 修复使用 ImageMagick? 转换图像时的颜色空间问题

- 修复保存 HTML 签名时的 XSS 漏洞

- 修复将消息编辑为新消息或草稿时出现的 XSS 漏洞

- 修复 .htaccess 中的重写规则

- 修复检测 ISO-8859-9 编码中的 Turkish 语言

- 修复使用 Return-Path 标头进行的身份选择

- 修复对 URL 中包含 ... 的链接的解析

- 修复在新窗口中打开时的构建优先级选择器

- 修复编辑草稿时身份选择中签名未更改的缺陷

- 修复 IMAP SETMETADATA 参数引用

- 修复有效空消息正文的“无法加载消息”错误

- 修复消息转发和编辑时 message/rfc822 附件的处理

- 修复 IMAP 响应字符串中方括号字符的解析

- 当消息“编辑为新消息”时不清除 References 和 in-Reply-To

- 修复使用 THREAD=REFS 进行的消息列表排序

- 删除已弃用的（在 PHP 5.5 中）PREG /e 修饰符使用

- 修复 register_globals 启用时的空消息列表

- 修复后安装程序检查不需要有效和设置的 date.timezone

- 列入布尔 ini_get() 结果

- 修复后，当其中一个 DB 驱动程序检查失败但其他驱动程序存在时，安装不会失败

- 修复后，导出的 vCard 以 v3 兼容的格式指定编码

- 更新到版本 0.9.2

- 修复打印模式下的图像缩略图显示

- 修复消息标头块的高度

- 修复拖放上传时的超时问题

- 修复当 THREAD=REFS 不受支持时的线程列表默认排序

- 修复列表模式，在 Larry 皮肤中保存列表设置后切换至“列表”

- 修复没有可写通讯录来源时的错误

- 修复包含文件名字符集时的 zipdownload 插件问题

- 修复后在转发时不跳过非内联图像

- 修复 IE10 中消息列表上的“null”而不是空字符串

- 修复旧选项处理

- 修复后在“全部回复”中跳过“发件人”标头中的反弹地址

- 修复序列化字符串在 PDO::quote() 中被截断的缺陷

- 修复显示消息时使用无效的自关闭 HTML 标记的问题

- 修复响应含有许多 Return-Path 标头的消息时发出的 PHP 警告

- 修复无意的组成窗口大小调整

- 修复文本封装功能中的性能回归

- 修复使用 unix 套接字连接到 posgtres db

- 修复从联系人小组件添加联系人时的逗号处理

- 修复双击时同时在预览窗格和新窗口中打开消息的缺陷

- 修复在 rcube_washtml 中超过 xdebug.max_nesting_level 时的致命错误

- 修复 PHP 5.4 的 html_table::set_row_attribs() 中的 PHP 警告

- 修复当字体未设置时在 default_font 选择器中选择的无效选项

- 修复在 sql 通讯录中显示 ID 可被 100 整除的联系人

- 修复 PDF 插件检测时的浏览器警告

- 修复解析 UUencoded 消息时的致命错误

- 更新到版本 0.9.1

- 大量缺陷修复和较小的改善 (http://trac.roundcube.net/wiki/Changelog)

- 更新到版本 0.9.0

- 改进了转发和附加的消息的呈现

- 选择性在新窗口中显示和撰写电子邮件消息

- 消息视图和撰写使用统一的 UI

- 在电子邮件视图中从联系人显示发件人的照片

- 呈现图像附件的缩略图

- 将所有附件下载为 zip 存档（使用 zipdownload 插件）

- 将多封电子邮件转发为附件

- 以 CSV 导入联系人

ID	Name	Product	Family	Published	Updated	Severity
74895	openSUSE Security Update : roundcubemail (openSUSE-SU-2013:0307-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75132	openSUSE Security Update : roundcubemail (openSUSE-SU-2013:1420-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74895	openSUSE セキュリティ更新：roundcubemail （openSUSE-SU-2013:0307-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75132	openSUSE セキュリティ更新：roundcubemail （openSUSE-SU-2013:1420-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74895	openSUSE 安全更新：roundcubemail (openSUSE-SU-2013:0307-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74895	openSUSE 安全性更新：roundcubemail (openSUSE-SU-2013:0307-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75132	openSUSE 安全性更新：roundcubemail (openSUSE-SU-2013:1420-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75132	openSUSE 安全更新：roundcubemail (openSUSE-SU-2013:1420-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium