Tilbage til ændringsloggen
Roundcube
v1.6.19
Sikkerhedsopdatering, der retter 12 sårbarheder, herunder lagret XSS og omgåelse af SSRF-filteret.
Fejlrettelse
1- Diverse regressioner rettet på tværs af patchudgivelserne 1.6.16-1.6.19.
Sikkerhedsrettelser
6- Rettet flere lagrede XSS-sårbarheder, der kunne udnyttes uden klik, ved gengivelse af meddelelser.
- Rettet en omgåelse af SSRF-beskyttelsen, der muliggjorde anmodninger til interne netværksressourcer.
- Rettet en sårbarhed, der muliggjorde indsprøjtning i e-mailheadere.
- Rettet en sårbarhed, der gav adgang til andre brugeres kontakter.
- Rettet XSS via indhold i manipulerede TNEF-vedhæftninger.
- Rettet en omgåelse af SVG SMIL-animationsfilteret, der muliggjorde kørsel af scripts.