Değişiklik Günlüğüne Dön
Roundcube
v1.6.19
Depolanmış XSS ve SSRF filtresinin atlatılması dahil 12 güvenlik açığını gideren güvenlik güncellemesi.
Hata Düzeltmesi
1- 1.6.16-1.6.19 yama sürümlerinde biriken çeşitli gerileme sorunları düzeltildi.
Güvenlik Düzeltmesi
6- Mesajların görüntülenmesindeki, kullanıcı etkileşimi gerektirmeyen birden fazla depolanmış XSS açığı düzeltildi.
- İç ağ kaynaklarına isteklere izin veren SSRF koruması atlatma açığı düzeltildi.
- E-posta başlığı enjeksiyonu açığı düzeltildi.
- Kullanıcılar arası kişi bilgilerine erişim açığı düzeltildi.
- Özel olarak hazırlanmış TNEF eki içeriği üzerinden gerçekleştirilebilen XSS açığı düzeltildi.
- Komut dosyası çalıştırılmasına izin veren SVG SMIL animasyon filtresi atlatma açığı düzeltildi.