CVE-2010-0464
CVE-2010-0464
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Roundcube 0.3.1 and earlier does not request that the web browser avoid DNS prefetching of domain names contained in e-mail messages, which makes it easier for remote attackers to determine the network location of the webmail user by logging DNS requests.
EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
roundcube Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1-3
Actualiza a 0.3.1-3
roundcube Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1-3
Actualiza a 0.3.1-3
roundcube Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.1-3
Actualiza a 0.3.1-3