「Roundcube」にXSSなど複数脆弱性 – アップデートを公開 (Security NEXT)

ウェブメールクライアント「Roundcube」の開発チームは、複数の脆弱性を修正したセキュリティアップデートをリリースした。 現地時間8月4日にアップデート「同1.6.8」「同1.5.8」をリリースし、外部より報告を受けた3件の脆弱性に対処したもの。 具体的には、添付ファイルの処理に起因する「CVE-2024-42008」や、HTMLコンテンツの処理に明らかとなった「CVE-2024-42009」 …