Вернуться к списку изменений
Roundcube
v1.6.19
Обновление безопасности: устранено 12 уязвимостей, включая хранимый XSS и обход фильтра SSRF.
Исправление ошибки
1- Различные исправления регрессий, накопившиеся в выпусках исправлений 1.6.16–1.6.19.
Исправление уязвимости
6- Устранено несколько уязвимостей хранимого XSS, эксплуатируемых без взаимодействия с пользователем, при отображении сообщений.
- Устранён обход защиты от SSRF, позволявший отправлять запросы к ресурсам внутренней сети.
- Устранена уязвимость, позволявшая внедрять заголовки электронной почты.
- Устранена уязвимость, позволявшая получать доступ к контактам других пользователей.
- Устранён XSS через специально сформированное содержимое вложения TNEF.
- Устранён обход фильтра через анимацию SVG SMIL, позволявший выполнять скрипты.
Последние выпуски
- Roundcube v1.6.20 ноя 03
- Roundcube v1.6.15 апр 02
- Серверная часть панели v1.0.586 ноя 06
- Серверная часть панели v1.0.585 ноя 06
- Интерфейс панели v4.5.378 ноя 05
- Серверная часть панели v1.0.583 ноя 05
- Серверная часть панели v1.0.580 ноя 03
- Интерфейс панели v4.5.377 ноя 03