Өзгерістер журналына оралу
Roundcube
v1.6.19
Сақталған XSS және SSRF сүзгісін айналып өту осалдықтарын қоса алғанда, 12 осалдықты түзететін қауіпсіздік жаңартуы.
Қатені түзету
1- 1.6.16–1.6.19 түзету шығарылымдарында жинақталған әртүрлі регрессиялар түзетілді.
Қауіпсіздік түзетуі
6- Хабарламаларды көрсету кезінде пайдаланушы әрекетін қажет етпейтін бірнеше сақталған XSS осалдығы түзетілді.
- Ішкі желі ресурстарына сұрау жіберуге мүмкіндік берген SSRF қорғанысын айналып өту осалдығы түзетілді.
- Электрондық пошта тақырыптамасына код енгізу осалдығы түзетілді.
- Басқа пайдаланушылардың байланыс деректеріне қол жеткізу осалдығы түзетілді.
- Жасанды TNEF тіркеме мазмұны арқылы жүзеге асатын XSS осалдығы түзетілді.
- Скрипт орындатуға мүмкіндік берген SVG SMIL анимация сүзгісін айналып өту осалдығы түзетілді.
Соңғы шығарылымдар
- Roundcube v1.6.20 қар 03
- Roundcube v1.6.15 сәу 02
- Панельдің серверлік бөлігі v1.0.586 қар 06
- Панельдің серверлік бөлігі v1.0.585 қар 06
- Панель интерфейсі v4.5.378 қар 05
- Панельдің серверлік бөлігі v1.0.583 қар 05
- Панельдің серверлік бөлігі v1.0.580 қар 03
- Панель интерфейсі v4.5.377 қар 03