Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2023-47272

  Roundcube 1.5.x before 1.5.6 and 1.6.x before 1.6.5 allows XSS via a Content-Type or Content-Disposition header (used f…

  roundcube roundcube Debian Ubuntu
  Nov 5, 2023

Revision history

1. 2024-08-21 #5

   Neue Updates von openSUSE aufgenommen

2. 2024-06-25 #4

   Neue Updates von Ubuntu aufgenommen

3. 2023-12-04 #3

   Neue Updates von Debian aufgenommen

4. 2023-12-03 #2

   Neue Updates von Debian aufgenommen

5. 2023-11-05 #1

   Initiale Fassung

References

• Red Hat Bugzilla vom 2023-11-05
  https://bugzilla.redhat.com/show_bug.cgi?id=2248088
• GitHub Advisory Database vom 2023-11-05
  https://github.com/advisories/GHSA-q2wj-pp48-fpgj
• Debian Security Advisory DSA-5572 vom 2023-12-04
  https://lists.debian.org/debian-security-announce/2023/msg00268.html
• Debian Security Advisory DLA-3683 vom 2023-12-05
  https://lists.debian.org/debian-lts-announce/2023/12/msg00005.html
• Ubuntu Security Notice USN-6848-1 vom 2024-06-26
  https://ubuntu.com/security/notices/USN-6848-1
• openSUSE Security Update OPENSUSE-SU-2024:0257-1 vom 2024-08-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/JQ3GTO6YI3BLAIR7PQZYZ5LRFR7OKTWN/