Zurück zum Änderungsprotokoll
Roundcube
v1.6.19
Sicherheitsupdate zur Behebung von 12 Sicherheitslücken, darunter gespeichertes XSS und eine Umgehung des SSRF-Filters.
Fehlerbehebung
1- Verschiedene Korrekturen für Regressionen aus den Patch-Versionen 1.6.16–1.6.19.
Sicherheitskorrekturen
6- Mehrere gespeicherte XSS-Sicherheitslücken in der Nachrichtenanzeige, die ohne Benutzeraktion ausgenutzt werden konnten, wurden behoben.
- Eine Umgehung des SSRF-Schutzes, die Anfragen an interne Netzwerkressourcen ermöglichte, wurde behoben.
- Eine Sicherheitslücke durch Einschleusen von E-Mail-Headern wurde behoben.
- Eine Sicherheitslücke, die den Zugriff auf Kontakte anderer Benutzer ermöglichte, wurde behoben.
- XSS über manipulierte Inhalte von TNEF-Anhängen wurde behoben.
- Eine Umgehung des Filters durch SVG-SMIL-Animationen, die die Ausführung von Skripten ermöglichte, wurde behoben.