بازگشت به فهرست تغییرات
Roundcube
v1.6.19
به‌روزرسانی امنیتی برای رفع 12 آسیب‌پذیری، از جمله XSS ذخیره‌شده و دورزدن فیلتر SSRF.
رفع اشکال
1- رفع اشکال‌های رگرسیونی مختلفی که در نسخه‌های اصلاحی 1.6.16 تا 1.6.19 انباشته شده بودند.
رفع مشکلات امنیتی
6- چندین آسیب‌پذیری XSS ذخیره‌شده که بدون کلیک قابل بهره‌برداری بودند، در نمایش پیام‌ها برطرف شدند.
- دورزدن محافظت SSRF که امکان ارسال درخواست به منابع شبکه داخلی را می‌داد برطرف شد.
- آسیب‌پذیری تزریق سربرگ ایمیل برطرف شد.
- آسیب‌پذیری دسترسی به اطلاعات تماس کاربران دیگر برطرف شد.
- آسیب‌پذیری XSS از طریق محتوای دست‌کاری‌شده پیوست TNEF برطرف شد.
- دورزدن فیلتر از طریق انیمیشن SVG SMIL که امکان اجرای اسکریپت را می‌داد برطرف شد.