Roundcube Sicherheitsproblem?

[janvl]

Hallo,

in wie weit ist das relevant?

Angreifer können Roundcube Webmail mit Schadcode attackieren

Es sind wichtige Sicherheitsupdates für Roundcube Webmail erschienen. Noch gibt es keine Berichte zu Attacken.

www.heise.de

ich habe so einiges in Internet gesucht aber kann es diesmal nicht richtig einschätzen.
So zu sehen ist es weniger problematisch als da gestellt wird.

Es wäre schön wenn einige von euch das mal kontrollieren und kommentieren.
MfG
Jan

 

[Till]

RoundCube wird ja auf ISPConfig per apt installiert, es ist das offizielle Debian bzw. Ubuntu Paket. Wenn es was wichtiges zu patchen gibt, dann machen debian und Ubuntu das ja immer zeitnah. Von daher regelmäßig das System mit apt updaten. Und daran denken das debian und Ubuntu patchen, das heißt Du kannst es nicht an der RoundCube Version sehen, ob sie sicher ist oder nicht. Daher lieber im Debian oder Ubuntu die patch Historie des pakets ansehen, ob es gefixed wurde.

 

[janvl]

Danke Till, ich war etwas verunsichert. Mein Server wird immer uptodate gehalten.
MfG Jan