Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Roundcube」、前回セキュリティ更新で過去不具合が再発

ウェブメールクライアント「Roundcube」の開発チームは現地時間9月1日、不具合を修正したアップデート「同1.6.9」「同1.5.9」をリリースした。

前回8月4日にセキュリティアップデート「同1.6.8」「同1.5.8」をリリースし、複数の脆弱性を解消したが、その際に生じた不具合2件に対処したもの。

添付された画像ファイルの印刷や拡大、回転処理で不具合が生じていたほか、HTMLメールがスタイルなしで表示されるなど、アップデートにより以前の不具合が再発したという。

開発チームでは、データのバックアップを実施した上でアップデートを実施するよう利用者に呼びかけている。

(Security NEXT - 2024/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
高齢者調査名簿や調査票が所在不明に - 名古屋市
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
ボランティア連絡用端末で誤送信、メアドが流出 - 奈良県
寝台列車「TWILIGHT EXPRESS」の乗客情報を消失 - 誤操作か
メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も
「Apache NiFi」の「Asana」連携の一部処理にRCE脆弱性
ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性
先週注目された記事(2025年12月21日〜2025年12月27日)
「IBM API Connect」に認証回避の脆弱性 - 暫定修正を提供