Επιστροφή στο αρχείο αλλαγών
Roundcube
v1.6.19
Ενημέρωση ασφαλείας που διορθώνει 12 ευπάθειες, μεταξύ των οποίων αποθηκευμένο XSS και παράκαμψη του φίλτρου SSRF.
Επιδιόρθωση σφάλματος
1- Διάφορες διορθώσεις παλινδρομήσεων που συσσωρεύτηκαν στις εκδόσεις ενημερώσεων 1.6.16–1.6.19.
Διορθώσεις ασφαλείας
6- Διορθώθηκαν πολλαπλές ευπάθειες αποθηκευμένου XSS στην απόδοση μηνυμάτων, οι οποίες μπορούσαν να αξιοποιηθούν χωρίς καμία ενέργεια από τον χρήστη.
- Διορθώθηκε η παράκαμψη της προστασίας SSRF, η οποία επέτρεπε αιτήματα προς πόρους του εσωτερικού δικτύου.
- Διορθώθηκε ευπάθεια εισαγωγής κεφαλίδων email.
- Διορθώθηκε ευπάθεια πρόσβασης στα στοιχεία επικοινωνίας άλλων χρηστών.
- Διορθώθηκε ευπάθεια XSS μέσω ειδικά διαμορφωμένου περιεχομένου συνημμένων TNEF.
- Διορθώθηκε η παράκαμψη φίλτρου μέσω κινούμενων εικόνων SVG SMIL, η οποία επέτρεπε την εκτέλεση script.