Назад към дневника на промените
Roundcube
v1.6.19
Актуализация на сигурността, която отстранява 12 уязвимости, включително съхранен XSS и заобикаляне на SSRF филтъра.
Корекция на грешка
1- Различни корекции на регресии, натрупани в корекционните версии 1.6.16–1.6.19.
Корекции на сигурността
6- Отстранени са множество уязвимости със съхранен XSS, които можеха да бъдат задействани без взаимодействие, при визуализиране на съобщения.
- Отстранено е заобикаляне на защитата срещу SSRF, което позволяваше заявки към ресурси във вътрешната мрежа.
- Отстранена е уязвимост за инжектиране в заглавките на имейли.
- Отстранена е уязвимост, позволяваща достъп до контактите на други потребители.
- Отстранен е XSS чрез специално създадено съдържание на прикачен файл във формат TNEF.
- Отстранено е заобикаляне на филтъра чрез SVG SMIL анимация, което позволяваше изпълнение на скриптове.
Последни версии
- Roundcube v1.6.20 ное 03
- Roundcube v1.6.15 апр 02
- Сървърна част на панела v1.0.586 ное 06
- Сървърна част на панела v1.0.585 ное 06
- Интерфейс на панела v4.5.378 ное 05
- Сървърна част на панела v1.0.583 ное 05
- Сървърна част на панела v1.0.580 ное 03
- Интерфейс на панела v4.5.377 ное 03