Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Roundcube」、前回セキュリティ更新で過去不具合が再発

ウェブメールクライアント「Roundcube」の開発チームは現地時間9月1日、不具合を修正したアップデート「同1.6.9」「同1.5.9」をリリースした。

前回8月4日にセキュリティアップデート「同1.6.8」「同1.5.8」をリリースし、複数の脆弱性を解消したが、その際に生じた不具合2件に対処したもの。

添付された画像ファイルの印刷や拡大、回転処理で不具合が生じていたほか、HTMLメールがスタイルなしで表示されるなど、アップデートにより以前の不具合が再発したという。

開発チームでは、データのバックアップを実施した上でアップデートを実施するよう利用者に呼びかけている。

(Security NEXT - 2024/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性