Vissza a változásnaplóhoz
Roundcube
v1.6.19
Biztonsági frissítés, amely 12 sérülékenységet javít, köztük a tárolt XSS-t és az SSRF-szűrő megkerülését.
Hibajavítás
1- A 1.6.16–1.6.19-es javítókiadások során felhalmozódott különféle regressziós hibák javítása.
Biztonsági javítások
6- Javítva több, üzenetek megjelenítésekor kihasználható, kattintás nélküli tárolt XSS-sérülékenység.
- Javítva egy SSRF-védelem megkerülését lehetővé tevő sérülékenység, amellyel a belső hálózati erőforrásokhoz lehetett kéréseket küldeni.
- Javítva egy e-mail-fejléc-injektálási sérülékenység.
- Javítva egy sérülékenység, amely lehetővé tette más felhasználók névjegyeihez való hozzáférést.
- Javítva a manipulált TNEF-mellékletek tartalmán keresztül kihasználható XSS-sérülékenység.
- Javítva egy SVG SMIL-animációs szűrő megkerülése, amely lehetővé tette a parancsfájlok futtatását.
Legutóbbi kiadások
- Roundcube v1.6.20 nov. 03
- Roundcube v1.6.15 ápr. 02
- Panel háttérrendszer v1.0.586 nov. 06
- Panel háttérrendszer v1.0.585 nov. 06
- Panel kezelőfelület v4.5.378 nov. 05
- Panel háttérrendszer v1.0.583 nov. 05
- Panel háttérrendszer v1.0.580 nov. 03
- Panel kezelőfelület v4.5.377 nov. 03