Pacific Software Publishing 日本語ブログ

平素より弊社サービスをご利用いただき誠にありがとうございます。

 

ウェブメールクライアント「Roundcube」の開発チームが、脆弱性を修正したセキュリティアップデートをリリースしましたので、Dreamersiで提供しているウェブメールにも適用致します。

 

この作業によるダウンタイムや機能変更はございません。

 

主な内容：

 

• SVG animate属性の処理におけるクロスサイトスクリプティング(XSS)の脆弱性を修正
• ユーザー設定からのリストカラムの処理におけるクロスサイトスクリプティング (XSS) 脆弱性を修正
• Windows上で細工された im_convert_path/im_identify_path を介したコマンド・インジェクションを修正

* アメリカ西海岸時間   
8/26 (月) 12:00 - 12:30pm 

 

* 日本時間
8/27 (火) 4:00 - 4:30am 
 
今後も定期的なパッケージの更新やセキュリティパッチの提供を行って参ります。
ご不明な点がございましたら、contact@pspinc.com または 425-957-0808 まで日本語でお問い合わせください。
 
お電話でいつでもサポートさせて頂きます。