Zpět na seznam změn
Roundcube
v1.6.19
Bezpečnostní aktualizace opravující 12 zranitelností, včetně uloženého XSS a obejití filtru SSRF.
Oprava chyby
1- Různé opravy regresí nahromaděné v aktualizacích 1.6.16–1.6.19.
Bezpečnostní oprava
6- Opraveno několik zranitelností uloženého XSS, které bylo možné zneužít bez kliknutí při vykreslování zpráv.
- Opraveno obejití ochrany proti SSRF, které umožňovalo odesílat požadavky na prostředky v interní síti.
- Opravena zranitelnost umožňující vkládání hlaviček e-mailů.
- Opravena zranitelnost umožňující přístup k údajům kontaktů jiných uživatelů.
- Opraveno XSS prostřednictvím podvrženého obsahu přílohy TNEF.
- Opraveno obejití filtru prostřednictvím animace SVG SMIL, které umožňovalo spuštění skriptů.