يقوم Roundcube Webmail قبل الإصدارين 1.6.20 و 1.7.x قبل 1.7.5 تمرير محتوى يحتمل ألا يكون آمنًا إلى ImageMagick عند تغيير حجم الصور.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم Roundcube Webmail قبل الإصدارين 1.6.20 و 1.7.x قبل 1.7.5 بتمرير محتوى يحتمل ألا يكون آمنًا إلى ImageMagick عند تغيير حجم الصور. تم قبول SVG و EPS كأنواع صور صالحة لرفع وتحويل صور جهات الاتصال، ويمكن كلا التنسيقين الإشارة إلى موارد خارجية واستدعاء مفوضي ImageMagick عند معالجتها. قام المطورون الأصليون بإصلاح ذلك في الالتزام المعنون "إصلاح تمرير محتوى المرفقات الذي يحتمل ألا يكون آمنًا إلى ImageMagick عند تغيير حجم الصورة"، والذي يزيل svg و eps من الأنواع المقبولة.

المعالجة

1. أحصِ جميع نشرات Roundcube Webmail، بما فيها بيئات الاختبار.
2. رقِّ Roundcube Webmail إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/roundcube/roundcubemail/commit/8f0dc2d4675b5ec72e9746862956785f2e099fc7
• تصحيحhttps://github.com/roundcube/roundcubemail/releases/tag/1.7.5
• تصحيحhttps://github.com/roundcube/roundcubemail/releases/tag/1.6.20
• تصحيحhttps://github.com/roundcube/roundcubemail/commit/895d88af37720d2b46e4553f524013b2e1cb7665
• تحذيرhttps://bugs.debian.org/1151279
• تحذيرhttps://roundcube.net/news/2026/10/19/security-updates-1.6.20-and-1.7.5