「Roundcube」に複数の脆弱性 - 更新を強く推奨

このほか、ファイルのみを送信する「POSTリクエスト」や、メールの削除関連操作におけるクロスサイトリクエストフォージェリ（CSRF）対策の回避、開封確認通知の件名を通じたメールヘッダインジェクション、スペルチェック機能におけるHTTPリクエストインジェクションなどに対処。

添付画像を「ImageMagick」で変換する処理における安全性の問題や、セッションデータの復元処理でCPU資源を過剰に消費させるサービス拒否（DoS）の脆弱性、操作に対する制限を回避できる問題なども修正している。

なお、「同1.6」ブランチについては、セキュリティ修正のバックポートが難しくなっており、近くサポートを終了する方針で、「同1.7」ブランチへの移行を呼びかけている。