eGroupWare: Enterprise Collaboration

eGroupWare er en web-basert og flerbrukergruppevare suite utviklet på et egendefinert sett med PHP-baserte APIer

Egenskaper .

< ul>

Hva er nytt i denne utgaven:

• Den nye versjonen fikser to alvorlige sikkerhetsproblemer, mange bugs og implementerer SyncML 1.2
• Nahuel Grisolia fra CYBSEC SA Security Systems funnet to sikkerhetsproblemer i eGroupware ...
• man er en seriøs ekstern kommando kjøring (tillater å kjøre vilkårlig kommando på webserveren ved simpelthen å utstede en HTTP-forespørsel!).
• den andre en reflektert cross-site scripting (XSS).
• begge krever INGEN gyldig eGroupware konto og arbeid uten å bli logget inn!
• Sårbar er alle eGroupware versjon inkl. 1.4.001 + 0,002, 1.6.001 + 0,002 og de kommersielle EPL versjonene 9.1 + 9.2!
• Problemet er løst i eGroupware sin SVN (for 1.6 og bagasjerommet) og det vil være en koordinert utgivelsen av en ny eGroupware versjon 1.6.003 etter
• Stylite GmbH / eGroupware prosjekt og publisering av utnyttelser av CYBSEC SA på 9 mars.
• VI ANBEFALER ALLE oppdateringer så snart som mulig!

Hva er nytt i versjon 1.6.002:

• fikser tre sikkerhetsproblemer:
• FCKeditor (ekstern fil opplasting)
• tracker (XSS problem)
• kunnskapsbase (SQL-injeksjon)
• lagt HTML Purifier som forebyggende tiltak for FCKeditor innhold
• tonnevis av feilrettinger siden første 1.6.001 utgivelse

Hva er nytt i versjon 1.6:

• En komplett omskriving av filbehandler DMS ved hjelp av streamwrapper og WebDAV.
• ACL kontroll på kataloger og filer, som lar opplasting av store filer.
• Flere postkontoer og mange feilrettinger.
• Tracker har en eskalering matrise for billetter og automatisk mail konvertering.
• Kalender har forbedret funksjoner for gjentakende hendelser.
• Adressebok har avtale-view, egendefinerte felt, og distribusjonslister som vises i kontaktvisning og liste.
• Prosjektlederen har forbedret mal funksjonalitet.
• En ny standard tema for 1.6.
• Massive feilrettinger for SyncML.
• Mange nyttige utvidelser og feilrettinger i alle moduler.

Hva er nytt i versjon 1.6 RC3:

• Komplett ny implementering av filemanager DMS ved hjelp av streamwrapper og WebDAV, ACL kontroll på kataloger og filer - den nye arkitekturen tillater nå å laste opp store filer
.
• Implementering av nye funksjoner som flere e-postkontoer og mange bug-fikser i e-postklienten.
• Omfattende nye funksjoner for tracker-programmet. For eksempel opptrapping-matrise for billetter og automatisk mail-konvertering som en billett
• Forbedret kalender funksjoner spesielt med gjentakende-hendelser.
• Kosttilskudd og tilpasninger i adresseboka som utnevnelse-view, egendefinerte felt, distribusjonslister som vises i kontakt direkte og i adresselisten, flere kategorisering av kontakter i adresselisten.
• Forbedring av malen funksjonaliteten til prosjektleder og noen bug-fikser.
• Mange nyttige utvidelser og tilpasninger samt bug-fikser i alle moduler.