Roundcube Webmailに2件の脆弱性、更新版で対処
2009年11月4日(水)16時3分配信 ITmediaエンタープライズ
-PR-
2件の脆弱性はRoundcube Webmail 0.2.2までのバージョンに存在するもので、それぞれ異なるものだという。悪用された場合に、ユーザーが意図しない情報を登録されたり、メールを送信されたりする恐れがある。
開発元のRoundcube Webmail Projectは、10月31日に公開したバージョン0.3.1で脆弱性に対処した。同バージョンでは複数のバグやメール作成中のファイルアップロード機能の改善なども図っており、ユーザーへ更新するよう促している。