Tweakers · Technologie

Software-update: Roundcube Webmail 1.6.19 / 1.7.4

Er zijn beveiligingsupdates uitgebracht voor Roundcube Webmail versies 1.6 en 1.7. Deze updates verhelpen diverse recent gerapporteerde beveiligingskwetsbaarheden.

Roundcube Webmail biedt een webinterface voor het lezen en verzenden van e-mail, met ondersteuning voor functies zoals gedeelde mappen, internationalized domain names en SMTP-afleverstatusnotificaties. De gebruikersinterface is aangepast om meer ruimte te bieden voor extensies en plug-ins.

De beveiligingsfixes omvatten onder andere oplossingen voor CSS-declaratiesmokkel, CSS-eigenschapsinjectie, e-mailheaderinjectie via verschillende velden en methoden, zero-click stored XSS via TNEF MIME-taginjectie, XSS in de HTML-editor, cross-user toegang in contactgroepen, bypass van is_local_url() en remote content blocking, en SSRF bypass via hexadecimale IPv6-gemapte IPv4-adressen.

Gedetailleerde informatie over de fixes is te vinden in de releasenotes op de Github downloadpagina's voor de bijgewerkte versies 1.6.19 en 1.7.4. Het wordt sterk aangeraden om alle productieve installaties van Roundcube 1.6.x en 1.7.x bij te werken naar deze nieuwe versies.

AI-samenvatting op basis van de bron.