RoundCube Webmail 0.8.6、0.7.3 在
发布日期：2013-03-27
更新日期：2013-03-31
受影响系统：
RoundCube Webmail
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58770
RoundCube Webmail是一个基于浏览器的IMAP客户端。
RoundCube Webmail 0.8.6、0.7.3 在'generic_message_footer'值的实现上存在任意文件访问漏洞，攻击者可利用此漏洞读取Web服务器进程上下文内的任意文件。
<*来源：Sidlyarenko Sergey
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
RoundCube
---------
目前厂商已经发布了升级补丁以修复这个安全问题，，请到厂商的主页下载：
