Tela Software:
Detalhes de Software:
eGroupWare é uma suíte de groupware baseado na web e multi-usuário desenvolvido em um conjunto personalizado de APIs baseadas em PHP
Características :.
< ul>
O que é novo nesta versão:
- A nova versão corrige dois graves problemas de segurança, muitos bugs e implementa SyncML 1.2
- Nahuel Grisolia de CYBSEC SA Sistemas de Segurança encontrou dois problemas de segurança em eGroupWare ...
- é um comando remoto grave (que permite executar comandos arbitrários no servidor web simplesmente emitindo um pedido HTTP!).
- o outro, um cross-site scripting refletida (XSS).
- ambos exigem NO conta válida eGroupWare e trabalhar sem ser logado!
- Vulnerável são todos versão eGroupWare incl. 1.4.001 + 0,002, 1.6.001 + 0,002 e as versões comerciais EPL 9.1 + 9.2!
- O problema é corrigido no SVN do eGroupWare (para 1,6 e tronco) e haverá uma liberação coordenada de uma nova versão 1.6.003 eGroupWare por
- projeto Stylite GmbH / eGroupWare e publicação dos exploits por CYBSEC SA no dia 9 de março.
- WE recomendo a todos as atualizações assim que possível!
O que é novo na versão 1.6.002:
- correções três problemas de segurança:
- FCKeditor (upload de arquivos remotos)
- rastreador (problema XSS)
- Base de Conhecimento (injeção de SQL)
- adicionado HTML Purifier como medida preventiva para o conteúdo FCKeditor
- toneladas de correções de bugs desde o lançamento inicial 1.6.001
O que é novo na versão 1.6:
- A reescrita completa de DMS do gerenciador de arquivos por meio de streamwrapper e WebDAV.
- controle ACL em diretórios e arquivos, que permite uploads de arquivos grandes.
- Várias contas de correio electrónico e muitas correções.
- Rastreador tem uma matriz de escalonamento de bilhetes e conversão automática de correio.
- Calendar tem funções melhorada para eventos recorrentes.
- endereços tem nomeação-view, campos personalizados e listas de distribuição mostrado na vista contato e lista.
- O gerente de projeto melhorou a funcionalidade do modelo.
- Um novo tema padrão para 1.6.
- correções maciças para SyncML.
- Muitas extensões úteis e correções de erros em todos os módulos.
O que é novo na versão 1.6 RC3:
- Completo nova implementação das DMS FileManager por meio de streamwrapper e WebDAV, controle ACL em diretórios e arquivos - a nova arquitetura permite agora o upload de grandes arquivos .
- A implementação de novas funções, como várias contas de correio electrónico e muitas correções de bugs no cliente de e-mail.
- novos recursos abrangentes para o rastreador do aplicativo:., Por exemplo, a escalada de matriz para os bilhetes e correio-conversão automática como um bilhete
- Melhoria funções de calendário, especialmente com recorrentes-eventos.
- Suplementos e adaptações no livro de endereços como nomeação-view, campos personalizados, listas de distribuição mostrados no contato diretamente e, na lista de endereços, múltiplos categorização de contatos na lista de contatos.
- Melhoria da funcionalidade do modelo do gerente de projeto e algumas correções de bugs.
- Muitas extensões e adaptações úteis, bem como correções de bugs em todos os módulos.
Comentários não encontrado