Voltar ao histórico de alterações
Roundcube
v1.6.19
Atualização de segurança que corrige 12 vulnerabilidades, incluindo XSS armazenado e contorno do filtro SSRF.
Correção de erro
1- Várias correções de regressões acumuladas nas versões de correção 1.6.16–1.6.19.
Correções de segurança
6- Corrigidas várias vulnerabilidades de XSS armazenado sem interação do utilizador na apresentação de mensagens.
- Corrigido o contorno da proteção SSRF que permitia pedidos a recursos da rede interna.
- Corrigida uma vulnerabilidade de injeção de cabeçalhos de e-mail.
- Corrigida uma vulnerabilidade que permitia o acesso aos contactos de outros utilizadores.
- Corrigido o XSS através do conteúdo especialmente preparado de um anexo TNEF.
- Corrigido o contorno do filtro de animação SVG SMIL que permitia a execução de scripts.