Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mail
Roundcube wydał aktualizacje 1.6.19 i 1.7.4. Poprawki obejmują m.in. zero-click stored XSS, email header injection, SSRF i obejścia blokady zdalnych treści.
Roundcube wydał aktualizacje 1.6.19 i 1.7.4. Poprawki obejmują m.in. zero-click stored XSS, email header injection, SSRF i obejścia blokady zdalnych treści.
Roundcube wydał aktualizacje 1.6.18 i 1.7.3. Lista poprawek obejmuje m.in. RCE w markasjunk, IMAP command injection, XSS, SSRF i Sieve injection.
Roundcube wydał aktualizacje bezpieczeństwa 1.6.17 i 1.7.2. Poprawki obejmują m.in. zero-click stored XSS w renderowaniu zwykłego tekstu.

Nazywam się Grzegorz Waszkiewicz. Od lat zajmuję się stronami internetowymi, hostingiem, SEO i tworzeniem treści związanych z technologią. Jestem autorem i wydawcą serwisu emeil.pl, w którym publikuję poradniki dotyczące poczty e-mail, konfiguracji kont, bezpieczeństwa oraz rozwiązywania najczęstszych problemów z usługami pocztowymi.