Înapoi la jurnalul de modificări
Roundcube
v1.6.19
Actualizare de securitate care remediază 12 vulnerabilități, inclusiv XSS stocat și ocolirea filtrului SSRF.
Remediere de erori
1- Diverse remedieri ale regresiilor acumulate în versiunile de corecție 1.6.16-1.6.19.
Remedieri de securitate
6- S-au remediat mai multe vulnerabilități XSS stocate, care puteau fi exploatate fără interacțiunea utilizatorului, la afișarea mesajelor.
- S-a remediat ocolirea protecției SSRF care permitea solicitări către resurse din rețeaua internă.
- S-a remediat o vulnerabilitate de injectare a antetelor de e-mail.
- S-a remediat o vulnerabilitate care permitea accesul la contactele altor utilizatori.
- S-a remediat o vulnerabilitate XSS prin conținut TNEF creat special.
- S-a remediat o ocolire a filtrului prin animații SVG SMIL, care permitea executarea de scripturi.
Lansări recente
- Roundcube v1.6.20 nov. 03
- Roundcube v1.6.15 apr. 02
- Backend-ul panoului v1.0.586 nov. 06
- Backend-ul panoului v1.0.585 nov. 06
- Interfața panoului v4.5.378 nov. 05
- Backend-ul panoului v1.0.583 nov. 05
- Backend-ul panoului v1.0.580 nov. 03
- Interfața panoului v4.5.377 nov. 03