Powrót do dziennika zmian
Roundcube
v1.6.19
Aktualizacja bezpieczeństwa usuwająca 12 luk, w tym przechowywane XSS i obejście filtra SSRF.
Poprawka błędu
1- Różne poprawki regresji zebrane w wydaniach poprawek 1.6.16–1.6.19.
Poprawek bezpieczeństwa
6- Naprawiono kilka luk typu stored XSS, które można było wykorzystać bez interakcji użytkownika, w renderowaniu wiadomości.
- Naprawiono obejście ochrony przed SSRF, które umożliwiało wysyłanie żądań do zasobów sieci wewnętrznej.
- Naprawiono lukę umożliwiającą wstrzykiwanie nagłówków wiadomości e-mail.
- Naprawiono lukę umożliwiającą dostęp do kontaktów innych użytkowników.
- Naprawiono XSS za pośrednictwem spreparowanej zawartości załącznika TNEF.
- Naprawiono obejście filtra przez animację SVG SMIL, które umożliwiało wykonanie skryptu.