Terug naar het wijzigingslogboek
Roundcube
v1.6.19
Beveiligingsupdate die 12 kwetsbaarheden verhelpt, waaronder opgeslagen XSS en een omzeiling van het SSRF-filter.
Bugfix
1- Diverse regressieproblemen verholpen die zich opstapelden in de patchreleases 1.6.16-1.6.19.
Beveiligingsupdates
6- Meerdere opgeslagen XSS-kwetsbaarheden in de weergave van berichten verholpen, waarvoor geen klik nodig was.
- Omzeiling van SSRF-beveiliging verholpen, waardoor aanvragen naar interne netwerkbronnen mogelijk waren.
- Kwetsbaarheid door injectie in e-mailheaders verholpen.
- Kwetsbaarheid verholpen waardoor contactgegevens van andere gebruikers toegankelijk waren.
- XSS via speciaal samengestelde inhoud van TNEF-bijlagen verholpen.
- Omzeiling van het SVG SMIL-animatiefilter verholpen, waardoor scripts konden worden uitgevoerd.