Tilbake til endringsloggen
Roundcube
v1.6.19
Sikkerhetsoppdatering som retter 12 sårbarheter, inkludert lagret XSS og omgåelse av SSRF-filter.
Feilretting
1- Diverse regresjonsrettelser samlet gjennom oppdateringsversjonene 1.6.16–1.6.19.
Sikkerhetsrettinger
6- Rettet flere sårbarheter for lagret XSS som kunne utnyttes uten brukerhandling ved gjengivelse av meldinger.
- Rettet omgåelse av SSRF-beskyttelsen som gjorde det mulig å sende forespørsler til interne nettverksressurser.
- Rettet sårbarhet for injisering i e-postheadere.
- Rettet sårbarhet som ga tilgang til andre brukeres kontakter.
- Rettet XSS via innhold i spesiallaget TNEF-vedlegg.
- Rettet omgåelse av SVG SMIL-animasjonsfilteret som kunne føre til kjøring av skript.