Software-update - Roundcube Webmail 1.6.19 / 1.7.4

In dit artikel:

Roundcube heeft beveiligingsupdates uitgebracht voor zowel de 1.6 LTS-serie als versie 1.7: respectievelijk 1.6.19 en 1.7.4. Roundcube is een webmailtoepassing waarmee gebruikers e-mail kunnen lezen en verzenden, onder meer met ondersteuning voor gedeelde IMAP-mappen, plug-ins en SMTP-aflevermeldingen.

De nieuwe versies lossen recent gemelde kwetsbaarheden op. Het gaat onder meer om verschillende vormen van cross-site scripting (XSS), CSS- en e-mailheaderinjectie, ongeautoriseerde toegang tot contactgroepen en omzeilingen van beveiligingen tegen externe inhoud. Ook zijn een SSRF-probleem in de CSS-proxy en meerdere manieren om URL- en inhoudsfilters te omzeilen verholpen. De ontwikkelaars raden beheerders aan alle productie-installaties van Roundcube 1.6.x en 1.7.x zo snel mogelijk bij te werken.