DSA-4030-1 roundcube -- обновление безопасности

Низкая (0.0)

Debian

roundcube (any) roundcube-core (any) roundcube-mysql (any) roundcube-pgsql (any) roundcube-plugins (any) roundcube-sqlite3 (any)

В roundcube, веб-решении для IMAP-серверов на основе AJAX с возможностью изменения темы
оформления, была обнаружена уязвимость, приводящая к раскрытию содержимого файлов. Аутентифицированный
злоумышленник может использовать эту уязвимость для чтения файлов настройки roundcube.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.2.3+dfsg.1-4+deb9u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.3.3+dfsg.1-1.
Рекомендуется обновить пакеты roundcube.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
roundcube - 1.2.3+dfsg.1-4+deb9u1
roundcube-core - 1.2.3+dfsg.1-4+deb9u1
roundcube-mysql - 1.2.3+dfsg.1-4+deb9u1
roundcube-pgsql - 1.2.3+dfsg.1-4+deb9u1
roundcube-plugins - 1.2.3+dfsg.1-4+deb9u1
roundcube-sqlite3 - 1.2.3+dfsg.1-4+deb9u1

http://www.debian.org/security/dsa-4030/

Источник: CVE
Наименование: CVE-2017-16651
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16651