Quay lại Nhật ký thay đổi
Roundcube
v1.6.19
Bản cập nhật bảo mật khắc phục 12 lỗ hổng, bao gồm XSS lưu trữ và lỗi vượt qua bộ lọc SSRF.
Sửa lỗi
1- Các bản sửa lỗi hồi quy được tích lũy trong các bản vá 1.6.16-1.6.19.
Bản sửa lỗi bảo mật
6- Đã khắc phục nhiều lỗ hổng XSS lưu trữ có thể khai thác mà không cần nhấp chuột trong quá trình hiển thị tin nhắn.
- Đã khắc phục lỗi vượt qua cơ chế bảo vệ SSRF cho phép gửi yêu cầu đến tài nguyên mạng nội bộ.
- Đã khắc phục lỗ hổng chèn mã vào header email.
- Đã khắc phục lỗ hổng truy cập thông tin liên hệ của người dùng khác.
- Đã khắc phục lỗ hổng XSS thông qua nội dung tệp đính kèm TNEF được tạo có chủ đích.
- Đã khắc phục lỗi vượt qua bộ lọc bằng hoạt ảnh SVG SMIL, cho phép thực thi mã lệnh.
Các bản phát hành gần đây
- Roundcube v1.6.20 Th11 03
- Roundcube v1.6.15 Th04 02
- Phần phụ trợ của bảng điều khiển v1.0.586 Th11 06
- Phần phụ trợ của bảng điều khiển v1.0.585 Th11 06
- Giao diện bảng điều khiển v4.5.378 Th11 05
- Phần phụ trợ của bảng điều khiển v1.0.583 Th11 05
- Phần phụ trợ của bảng điều khiển v1.0.580 Th11 03
- Giao diện bảng điều khiển v4.5.377 Th11 03