चेंजलॉग पर वापस जाएँ
Roundcube
v1.6.19
सुरक्षा अपडेट: संग्रहीत XSS और SSRF फ़िल्टर बायपास समेत 12 कमज़ोरियाँ ठीक की गईं।
बग फ़िक्स
1- 1.6.16–1.6.19 पैच रिलीज़ के दौरान सामने आईं विभिन्न रिग्रेशन समस्याएँ ठीक की गईं।
सुरक्षा फ़िक्स
6- संदेश रेंडरिंग में कई ऐसी संग्रहीत XSS कमज़ोरियाँ ठीक की गईं जिनका फायदा उठाने के लिए उपयोगकर्ता की कोई कार्रवाई आवश्यक नहीं थी।
- आंतरिक नेटवर्क संसाधनों को अनुरोध भेजने की अनुमति देने वाले SSRF सुरक्षा बायपास को ठीक किया गया।
- ईमेल हेडर इंजेक्शन की कमज़ोरी ठीक की गई।
- दूसरे उपयोगकर्ता के संपर्कों तक पहुँच की कमज़ोरी ठीक की गई।
- गढ़े गए TNEF अटैचमेंट कंटेंट के ज़रिए होने वाली XSS कमज़ोरी ठीक की गई।
- स्क्रिप्ट निष्पादन की अनुमति देने वाले SVG SMIL एनिमेशन फ़िल्टर बायपास को ठीक किया गया।