Bulletin d'alerte Debian

DSA-4720-1 roundcube -- Mise à jour de sécurité

Date du rapport :
8 juillet 2020
Paquets concernés :
roundcube
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 964355.
Dans le dictionnaire CVE du Mitre : CVE-2020-15562.
Plus de précisions :

Roundcube, une solution web de messagerie personnalisable et basée sur AJAX pour les serveurs IMAP, ne vérifiait pas correctement les messages de courrier entrants. Cela pourrait permettre à un attaquant distant de réaliser une attaque par script intersite (XSS).

Pour la distribution stable (Buster), ce problème a été corrigé dans la version 1.3.14+dfsg.1-1~deb10u1.

Nous vous recommandons de mettre à jour vos paquets roundcube.

Pour disposer d'un état détaillé sur la sécurité de roundcube, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/roundcube.