CybersécuritéNiveau d'alerte 3 sur 5 : Important
Le webmail Roundcube, déjà attaqué par des pirates russes, corrige vingt failles d'un coup
Publiées le 19 octobre, les versions 1.6.20 et 1.7.5 corrigent des injections de commandes et d'objets ; le CERT-FR évoque un risque d'exécution de code à distance. Une faille passée avait été exploitée quelques jours après son correctif.