BDU:2024-06665
The RoundCube Team, Сообщество свободного программного обеспечения, ООО «Ред Софт» RoundCube Webmail, РЕД ОС, Debian GNU/Linux
2024-08-05
Уязвимость функции mod_css_styles компонента Cascading Style Sheet Handler почтового клиента RoundCube связана с недостаточной фильтрацией последовательности токенов каскадных таблиц стилей (CSS) в отображаемых сообщениях электронной почты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для RoundCube Webmail: https://github.com/roundcube/roundcubemail/releases https://github.com/roundcube/roundcubemail/releases/tag/1.5.8 https://github.com/roundcube/roundcubemail/releases/tag/1.6.8 https://roundcube.net/news/2024/08/04/security-updates-1.6.8-and-1.5.8
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-42010