Tillbaka till ändringsloggen
Roundcube
v1.6.19
Säkerhetsuppdatering som åtgärdar 12 sårbarheter, inklusive lagrad XSS och kringgående av SSRF-filter.
Buggfix
1- Olika regressionskorrigeringar som samlats under korrigeringsversionerna 1.6.16–1.6.19.
Säkerhetsfixar
6- Åtgärdade flera sårbarheter för lagrad XSS som kunde utnyttjas utan klick vid rendering av meddelanden.
- Åtgärdade ett kringgående av SSRF-skyddet som möjliggjorde anrop till resurser i det interna nätverket.
- Åtgärdade en sårbarhet för injicering i e-posthuvuden.
- Åtgärdade en sårbarhet som möjliggjorde åtkomst till andra användares kontakter.
- Åtgärdade XSS via manipulerat innehåll i TNEF-bilagor.
- Åtgärdade ett kringgående av SVG SMIL-animationsfiltret som möjliggjorde körning av skript.