Roundcubemail 的此更新修复了一个安全问题和一个缺陷。

- roundcubemail 已更新，不允许对文件系统中的文件进行不需要的访问。

Roundcubemail 的 apache2 配置文件以前允许访问 roundcubemail/bin 文件夹并可能访问 /logs、/config 和 /temp，条件是这些不是符号链接（仅当手动更改后才会成为符号链接）。

此更新包含修复的配置。如果修改了文件“/etc/apache2/conf.d/roundcubemail.conf”，请将其替换为配置“roundcubemail.conf.rpmnew”，然后重新应用您的更改。在此之后需要重新启动 apache2。

- 此更新还修复了导致 apache2 因“mod_version.c”未加载而不启动的问题。

检测

openSUSE 安全更新：roundcubemail (openSUSE-2015-722)

medium Nessus 插件 ID 86959

未找到变更日志