2024-1579: Roundcube Webmail: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2024-06-17 18:56): Neues Advisory
Version 2 (2024-06-19 10:40): Für Debian 11 Bullseye (oldstable) steht Version 1.4.15+dfsg.1-1+deb11u3 und für Debian 12 Bookworm (stable) steht Version 1.6.5+dfsg-1+deb12u2 von 'roundcube' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 10 Buster stehen Sicherheitsupdates für 'roundcube' in Version 1.3.17+dfsg.1-1~deb10u6 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-37383

Schwachstelle in Roundcube Webmail ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-37384