eGroupWare: Enterprise Collaboration

eGroupWare ist eine auf einem benutzerdefinierten Satz von PHP-basierte APIs entwickelt webbasierte und Multi-User-Groupware-Suite

Eigenschaften .

< ul>

Was ist neu in dieser Pressemitteilung:

• Die neue Version behebt zwei gravierende Sicherheitsprobleme, viele Fehler und setzt SyncML 1.2
• Nahuel Grisolia von Cybsec SA Security Systems fand zwei Sicherheitsprobleme in EGroupware ...
• eine ist eine ernste entfernte Befehlsausführung (ermöglicht, beliebigen Befehl auf dem Webserver ausführen, indem Sie einfach die Erteilung einer HTTP-Anfrage!).
• die andere eine reflektierte Cross-Site Scripting (XSS).
• beide erfordern keine gültigen EGroupware Konto und Arbeiten ohne eingeloggt!
• Vulnerable sind alle EGroupware Version inkl. 1.4.001 + 0,002, 1.6.001 + 0,002 und für die Handels EPL-Versionen 9.1 + 9.2!
• Das Problem ist in EGroupware SVN (für 1,6 und Rumpf) festgelegt und es wird eine koordinierte Veröffentlichung einer neuen EGroupware Version 1.6.003 von
sein
• Stylite GmbH / EGroupware Projekt und Veröffentlichung der Heldentaten von Cybsec SA am 9. März.
• WIR EMPFEHLEN JEDER Updates so bald wie möglich!

Was ist neu in Version 1.6.002:

• Fixes 3 Sicherheitsprobleme:
• FCKeditor (Remote-Datei-Upload)
• Tracker (XSS Problem)
• Wissensdatenbank (SQL-Injection)
• hinzugefügt HTML Purifier als vorbeugende Maßnahme für FCKeditor Inhalt
• Tonnen von Bugfixes seit der ersten 1.6.001 Release

Was ist neu in der Version 1.6:

• Eine komplette Neufassung der Datei-Manager DMS mittels streamwrapper und WebDAV.
• ACL Kontrolle auf Verzeichnisse und Dateien, die Uploads von großen Dateien.
• Multiple-Mail-Konten und viele Bugfixes.
• Tracker hat eine Eskalationsmatrix für Tickets und automatische Mail-Konvertierung.
• Kalender hat Funktionen für die wiederkehrende Ereignisse verbessert.
• Adressbuch hat Ernennung Blick, benutzerdefinierte Felder und Verteilerlisten in Kontakt Blick und Liste angezeigt.
• Der Projektmanager hat sich verbessert Vorlage Funktionalität.
• Eine neue Standard-Theme für 1.6.
• Massive Bugfixes für SyncML.
• Viele nützliche Erweiterungen und Bugfixes in allen Modulen.

Was ist neu in Version 1.6 RC3:

• Komplette Neuimplementierung der Dateimanager DMS mittels streamwrapper und WebDAV, ACL Steuerung auf Verzeichnisse und Dateien - die neue Architektur ermöglicht jetzt das Hochladen von großen Dateien
.
• Die Umsetzung der neuen Funktionen wie der mehrere Mailaccounts und viele Fehlerkorrekturen in der E-Mail-Client.
• Umfangreiche neue Funktionen für den Tracker-Anwendung. B. Eskalationsmatrix-Tickets und automatische E-Mail-Konvertierung als Fahrschein
• Verbesserte Kalenderfunktionen insbesondere bei wiederkehr-Veranstaltungen.
• Ergänzungen und Anpassungen im Adressbuch wie Termin-Ansicht, benutzerdefinierte Felder, in der Kontakt direkt und im Adressbuch Liste angezeigt Verteilerlisten, mehrere Kategorisierung von Kontakten im Adressbuch Liste.
• Die Verbesserung der Vorlage Funktionalität der Projektmanager und einige Bugfixes.
• Viele nützliche Erweiterungen und Anpassungen sowie Bugfixes in allen Modulen.