Software informatie:
Versie: 1.8.004
Upload datum: 14 Apr 15
Licentie: Gratis
Populariteit: 45
eGroupWare is een web-based en multi-user groupware suite ontwikkeld op een aangepaste set van PHP-gebaseerde API's
Kenmerken .
< ul>
Wat is nieuw in deze release:
- De nieuwe versie lost 2 ernstige veiligheidsproblemen, veel bugs en implementeert SyncML 1.2
- Nahuel Grisolia uit CYBSEC SA Security Systems vond twee veiligheidsproblemen in eGroupware ...
- een is een serieuze afstand commando's uitvoeren (waardoor willekeurige commando draaien op de webserver door simpelweg de uitgifte van een HTTP-verzoek!).
- de andere een gereflecteerd cross-site scripting (XSS).
- beide vereisen geen geldige eGroupware rekening en werk zonder ingelogd te zijn!
- Kwetsbaar zijn allemaal eGroupware versie incl. 1.4.001 + .002, 1.6.001 + 0,002 en de commerciële EPL versies 9.1 + 9.2!
- Het probleem is opgelost in eGroupware's SVN (voor 1.6 en romp) en er zal een gecoördineerde release van een nieuwe eGroupware versie 1.6.003 zijn door
- Stylite GmbH / eGroupware project en de publicatie van de exploits door CYBSEC SA op 9 maart.
- WE raad iedereen UPDATES ZO SNEL MOGELIJK!
Wat is nieuw in versie 1.6.002:
- fixes 3 veiligheidsproblemen:
- FCKeditor (remote file upload)
- tracker (XSS probleem)
- kennisbank (SQL-injectie)
- toegevoegd HTML Purifier als preventieve maatregel voor FCKeditor inhoud
- tonnen bugfixes sinds de eerste versie 1.6.001
Wat is nieuw in versie 1.6:
- Een complete herschrijving van file manager DMS door middel van streamwrapper en WebDAV.
- ACL controle op mappen en bestanden, die upload van grote bestanden mogelijk maakt.
- Meerdere mailaccounts en vele bugfixes.
- Tracker heeft een escalatie matrix voor tickets en een automatische e-mail conversie.
- Kalender heeft functies verbeterd voor terugkerende gebeurtenissen.
- Adresboek heeft afspraak-view, aangepaste velden en distributielijsten getoond in contact uitzicht en lijst.
- De projectmanager is verbeterd template functionaliteit.
- Een nieuwe standaard thema voor de 1.6.
- Massive bugfixes voor SyncML.
- Veel nuttige uitbreidingen en bugfixes in alle modules.
Wat is nieuw in versie 1.6 RC3:
- Compleet nieuwe uitvoering van de filemanager DMS door middel van streamwrapper en WebDAV, ACL controle op mappen en bestanden - de nieuwe architectuur maakt het nu het uploaden van grote bestanden .
- Implementatie van nieuwe functies zoals meerdere e-mailaccounts en vele bug-fixes in de e-mail client.
- Uitgebreide nieuwe features voor de tracker-applicatie:. Bijvoorbeeld escalatie-matrix voor tickets en een automatische mail-conversie als een ticket
- Verbeterde kalender functies vooral met terugkerende-evenementen.
- Supplementen en aanpassingen in het adresboek, zoals afspraak-view, aangepaste velden, distributielijsten weergegeven in het contact direct en in het adresboek lijst, meerdere categorisering van contactpersonen in het adresboek lijst.
- Verbetering van de template functionaliteit van de projectleider en een aantal bug-fixes.
- Veel nuttige uitbreidingen en aanpassingen, alsook bug-fixes in alle modules.
Reacties niet gevonden