Ein Einblick in die Welt der IT.
Der beliebte kostenlose Webmail, Roundcube, erhielt ein wichtiges Security Update. Dieses behebt ein Sicherheitsproblem im Text von E-Mails. Stored cross-site scripting (XSS) via HTML or plain text messages with malicious content Quelle: Security updates 1.4.10, 1.3.16 and 1.2.13 released (roundcube.net)
Die Entwickler des beliebten Open-Source Webmailers, Roundcube, haben das Serviceupdate 1.4.9 veröffentlicht. Das Update behebt 12 Fehler. Roundcube Webmailer Release Notes Fix HTML editor in latest Chrome 85.0.4183.102, update to TinyMCE 4.9.11 (#7615) Add missing localization for some label/legend elements in userinfo plugin (#7478) Fix importing birthday dates from Gmail vCards (BDAY:YYYYMMDD) Fix restoring Cc/Bcc … Weiterlesen
Die Entwickler des beliebten Open-Source Webmailers, Roundcube, schließen mit den Updates 1.4.8, 13.15 und 1.2.12, zwei Sicherheitslücken. Das Update 1.4.8 behebt zudem ein paar Bugs. Roundcube 1.4.8, 1.3.15 und 1.2.12 Security Release Notes Fix cross-site scripting (XSS) via HTML messages with malicious svg content (CVE-2020-16145) Fix cross-site scripting (XSS) via HTML messages with malicious math … Weiterlesen
Der Webmail Roundube erhielt in den Stablezweigen 1.4.7 und den LTS Zweigen 1.3 und 1.2 ein Sicherheitsupdate. Zudem enthält die Version 1.4.7 noch einige Bugfixes. Das Sicherheitsupdate verhindert einen XSS Angriff mittels manipulierter E-Mail mit svg/namespace. Roundcube 1.4.7 Release Notes Fix bug where subfolders of special folders could have been duplicated on folder list Increase … Weiterlesen
Der beliebte Webmailer, Roundcube, erhielt in den LTS Zweigen 1.4 und 1.3, das Sicherheitsupdate 1.4.5 und 1.3.12. Dieses schließt 4 weniger kritische Sicherheitslücken, und behebt diverse Fehler. Roundcube 1.4.5 Release Notes Security fixes Fix XSS issue in template object ‘username’ (#7406) Fix cross-site scripting (XSS) via malicious XML attachment Fix a couple of XSS issues … Weiterlesen
Der beliebte Webmailer, Roundcube, erhielt in den Hauptzweigen 1.4, 1.3 und 1.2 ein wichtiges Update. Dieses schließt 4 weniger kritische Sicherheitslücken, sollte dennoch schnellst möglich installiert werden. Roundcube 1.4.4 Security Fixes Cross-Site Scripting (XSS) via malicious HTML content CSRF attack can cause an authenticated user to be logged out Remote code execution via crafted config … Weiterlesen
Der Open-Source Webmailer, Roundcube, erhielt das Bugfix Release 1.4.3. Das Release behebt ca. 24 Fehler in u.a. der Plugin API, Managesieve, Enigma, dem Installer, Elastic Template und weiteren. Roundcube 1.4.3 Release Notes Enigma: Fix so key list selection is reset when opening key creation form (#7154) Enigma: Fix so using list checkbox selection does not … Weiterlesen
Der Open-Source Webmailer, Roundcube, erhielt das Bugfix Release 1.4.2. Das Release behebt ca. 33 Fehler in u.a. der Plugin API, Managesieve, Enigma, dem Installer, Elastic Template und weiteren. Roundcube 1.4.2 Release Notes Plugin API: Make actionbefore, before, actionafter and after events working with plugin actions (#7106) Managesieve: Replace “Filter disabled” with “Filter enabled” (#7028) Managesieve: … Weiterlesen
Nachdem ich hier beschrieben hatte wie man den Webmailer Roundcube auf die neuere Version 1.4.0 aktualisiert. Geht es nun um die Konfiguration des neuen Skins / Theme Elastic, welches seit Version 1.4.0 von Roundcube, vorhanden ist. Der Vorteil neben dem modernen Look ist die Mobile-Freundlichkeit, also die Ansicht auf Gerten mit kleineren Displays wie Smartphones. … Weiterlesen
Das Thema ist nicht direkt dem Server-Control-Panel ISPConfig zugehörig, jedoch nutze ich Roundcube nur dort. Der Webmail bietet eine gute und kostenlose Möglichkeit seine Mails im Browser zu bearbeiten. Nachfolgend die Beschreibung wie ich Roundcube welches per “https://www.meine-domain/webmail” aufrufbar ist, aktualisiert habe. Ich nutze den Skin Larry, beschreibe aber in einem Nachfolgeartikel die Umstellung auf … Weiterlesen
Die Entwickler des Open Source Webpanels für CentOS haben die Version 0.9.8.13 veröffentlicht. Diese behebt diverse Probleme, unter anderem eines mit Roundcube und PHPMyAdmin unter NGINX. Außerdem werden dem Benutzer nun die Quota Stats angezeigt. CWP Changelog Version 0.9.8.13 fix for roundcube, phpmyadmin not working with nginx in some cases show user quota stats mail … Weiterlesen
Der beliebte Open Source Webmailer roundcube ist in der stabilen Version 1.2.0 veröffentlicht worden. Die Entwickler haben dem freien Webmailer neuen Funktionen spendiert und einige Fehler beseitigt. roundcube 1.2.0 neue Funktionen PHP7 kompatibel PGP Verschlüsselung möglich (Plugins Enigma und Mailvelope) Drag-n-Drop von Anhängen in der Mailvorschau möglich Suche nach E-Mails in bestimmten Zeitraum roundcube 1.2.0 … Weiterlesen
Die Entwickler des kostenlosen Webmailers, roundcube, haben im Dezember letzten Jahres die Version 1.1.4 und 1.0.8 veröffentlicht. Neben zwei Sicherheitsfixes wurden auch fast 20 Bugs behoben. coundcube Release 1.1.4 Liste Add workaround for https://bugs.php.net/bug.php?id=70757 (#1490582) Fix duplicate messages in list and wrong count after delete (#1490572) Fix so Installer requires PHP5 Make brute force attacks … Weiterlesen
Nachfolgend eine Beschreibung der Installation des Internet Multi Server Control Panel (i-MSCP) unter Debian. Debian wurde in Version 8.2 Alias Jessi frisch installiert. i-MSCP wird in der Version 1.2.10 installiert. Voraussetzungen / Requirements Betriebssystem / OS – Debian ab Wheezy oder Ubuntu ab Precise Pangolin Dateisysteme – ext2, ext3, ext4, reiserfs (mount mit attrs option) … Weiterlesen
Die Entwickler des OpenSource Webmailers roundcube haben Mitte September zwei neue Releases für die beiden Stable Version freigegeben. In beiden Versionen wurden zahlreiche kleinere Fehler inkl. Cross-Site-Scripting Lücke (XSS) behoben, sodass eine Update in jedem Fall durchgeführt werden sollte. roundcube Download: https://roundcube.net/download CHANGELOG – RELEASE 1.1.3 Fix closing of nested menus (#1490443) Fix so E_DEPRECATED errors from … Weiterlesen