Software-update - Roundcube Webmail 1.6.20 / 1.7.5

In dit artikel:

Roundcube Webmail heeft versie 1.6.20 en 1.7.5 uitgebracht voor respectievelijk de LTS- en 1.7-reeks. Beide updates pakken recent gemelde beveiligingsproblemen aan in de webmailomgeving, die gebruikers toegang geeft tot het lezen en versturen van e-mail.

De reparaties betreffen onder meer injectiemogelijkheden via IMAP-opdrachten en mailheaders, omzeilingen van filters voor externe inhoud, SSRF- en CSRF-beveiliging, XSS en objectinjectie. Ook zijn problemen opgelost rond ImageMagick, sessies, aliasaanmeldingen en wachtwoordwijzigingen. Daarnaast beperken de nieuwe versies de verwerking van CSS-inhoud en voorkomen ze misbruik van verouderde actie-aliases. Beheerders wordt aangeraden alle productiesystemen met Roundcube 1.6.x of 1.7.x bij te werken. De volledige changelogs staan op de GitHub-downloadpagina’s van beide releases.