Software kuvakaappaus:
Ohjelmiston tiedot:
eGroupware on web-pohjainen ja monen käyttäjän groupware suite kehitetty mukautetun joukko PHP-pohjainen API.
Ominaisuudet :
< ul>
Mitä uutta tässä julkaisussa:
- Uusi julkaisu korjaa 2 vakavia turvallisuusongelmia, monia bugeja ja toteuttaa SyncML 1.2
- Nahuel Grisolia päässä CYBSEC SA Security Systems löytyi kaksi turvallisuusongelmia eGroupware ...
- yksi on vakava kauko komentojen suorittamisen (mahdollistaa suorittaa haluamaansa komento web-palvelimen yksinkertaisesti liikkeeseen HTTP pyynnöstä!).
- muut heijastuu cross-site scripting (XSS).
- molemmat vaadi voimassa eGroupware huomioon ja työ ilman sisäänkirjautumista!
- Heikossa asemassa ovat kaikki eGroupware versio sis. 1.4.001 + 0,002, 1.6.001 + 0,002 ja kaupallinen EPL versiot 9,1 + 9,2!
- Ongelma on korjattu eGroupware n SVN (1,6 ja runko) ja siellä on koordinoitu vapauttamaan uuden eGroupware versio 1.6.003 mukaan
- Pylväspyhimys GmbH / eGroupware hanke ja julkaisemista hyödyntää mukaan CYBSEC SA 9. maaliskuuta.
- SUOSITTELEMME KAIKILLE päivityksistä heti kun mahdollista!
Mitä uutta versiossa 1.6.002:
- korjauksia 3 tietoturvaongelmia:
- FCKeditor (kauko-tiedoston lataamisen)
- tracker (XSS ongelma)
- knowledgebase (SQL injection)
- lisätä HTML puhdistamot ennaltaehkäisevänä toimenpiteenä FCKeditor sisältö
- tonnia bugikorjauksia koska alkuperäisen 1.6.001 julkaisu
Mitä uutta versiossa 1.6:
- parannus file manager DMS avulla streamwrapper ja WebDAV.
- ACL valvonnan hakemistoja ja tiedostoja, joka mahdollistaa lisäykset suuria tiedostoja.
- Useita sähköpostitilejä ja monia bugikorjauksia.
- Tracker on kärjistymisen matriisi lippuja ja automaattisen sähköpostin muuntaminen.
- Kalenteri on parantunut toimintoja toistuvia tapahtumia.
- osoitekirja on nimittäminen-näkymä, mukautettuja kenttiä, ja jakeluluetteloita esitetty yhteystiedot mieltä ja luettelo.
- projektipäällikkö on parantanut mallin toimivuutta.
- Uusi oletus teema 1.6.
- Massive bugikorjauksia SyncML.
- Monia hyödyllisiä laajennuksia ja bugikorjauksia kaikissa moduuleissa.
Mitä uutta versio 1.6 RC3:
- Täydellinen uusi täytäntöönpanoa filemanager DMS avulla streamwrapper ja WebDAV, ACL valvonnan hakemistojen ja tiedostojen - uusi arkkitehtuuri mahdollistaa nyt lataamalla suuria tiedostoja.
- Uusien toimintojen kuten useita sähköpostitilejä ja monet bug-korjauksia sähköpostiohjelma.
- Laajat uusia ominaisuuksia tracker-sovellus: esimerkiksi kärjistyminen-matriisi lippuja ja automaattinen lähetys-konversiota lippu.
- Parannettu kalenteri toimintoja erityisesti toistuvien-tapahtumiin.
- Lisäravinteet ja mukautuksia osoitekirjan kuten nimittäminen-näkymä, mukautettuja kenttiä, jakeluluetteloita näkyy suoraan yhteyttä ja osoitekirjan luettelossa, useita luokittelun kontakteja osoitekirjan luettelossa.
- parantaminen mallin toimivuutta projektipäällikkö ja joitakin bug-korjauksia.
- Monia hyödyllisiä pidennykset ja mukautukset sekä virheiden korjaukset kaikkiin moduuleihin.
Kommentteja ei löytynyt