Bardzo dziurawy Roundcube

[patryk 451]

Z racji tego, że wersji połatanej nie ma, najlepiej się go chyba chwilowo pozbyć (lub łatać na własną rekę ).

http://zastita.com/index.php?det=15038

[p 3]

Jak nie ma jak jest? klik

[patryk 451]

p: to dotyczy html2text, a nie dziury z msgimport.

[Gość patrick]

Hmm aczkolwiek sprawdzałem exploita na 2 stable i nie zaskoczył...

[Prohost 345]

Coś za dużo tych dziur ostatnio.

[p 3]

p: to dotyczy html2text, a nie dziury z msgimport.

Faktycznie, w -stable jeszcze nie ma łatki, za to jest w SVN'ie

 

Hmm aczkolwiek sprawdzałem exploita na 2 stable i nie zaskoczył...

Na msgimport?

[shikataganai 10]

wiecie cos wiecej , zrobili jakies latki?

szkoda byloby rezygnowac z roundcube na dobre

[krk 2]

wiecie cos wiecej , zrobili jakies latki?

szkoda byloby rezygnowac z roundcube na dobre

 

jest już chyba wersja 0.2

[merloy 0]

Dokładnie, jest 0.2. Release notes http://sourceforge.net/project/shownotes.p...lease_id=650348

[VIPserv.org 4]

Trzeba się opalać skrypty php w zamkniętych środowiskach, tak żeby nie mogły wchodzić w interakcje z plikami spoza danego środowiska. Tak ja robie ze wszystkim od webmaili po phpmyadminy

[Gość patrys]

Cieszymy się nand!

 

Temat z przed 14 dni, bug dawno załatany.

 

Zamykam.