eGroupWare: Enterprise Collaboration

eGroupWare to pakiet internetowy i pracy grupowej dla wielu użytkowników opracowany na niestandardowym zestawem interfejsów API opartych na PHP

Opis .

< ul>

Co nowego w tym wydaniu:

• Nowa wersja rozwiązuje dwa poważne problemy związane z bezpieczeństwem, wiele błędów i realizuje SyncML 1.2
• Nahuel Grisolia z CYBSEC SA Security Systems znaleźć dwa problemy związane z bezpieczeństwem w eGroupWare ...
• jeden jest zdalne wykonywanie poleceń poważnie (co pozwala na wykonanie dowolnego polecenia na serwerze WWW wystarczy wysłanie żądania HTTP!).
• inne odzwierciedlenie cross-site scripting (XSS).
• oba nie wymagają ważne konto eGroupWare i pracę bez logowania!
• Podatne są wszystkie wersje eGroupWare włącznie. 1.4.001 + 0,002, 1.6.001 + 0,002 i wersje komercyjne EPL 9.1 + 9.2!
• problem został rozwiązany w eGroupWare w SVN (za 1,6 i tułowia) i będzie skoordynowana wydanie nowej wersji 1.6.003 przez eGroupWare
• projekt Stylici GmbH / eGroupWare i publikacja exploitów przez CYBSEC SA w dniu 9 marca.
• POLECAMY KAŻDY aktualizacjach tak szybko, jak to możliwe!

Co nowego w wersji 1.6.002:

• Poprawki 3 problemy bezpieczeństwa:
• FCKeditor (zdalny upload plików)
• tracker (błąd XSS)
• Baza wiedzy (SQL injection),
• Oczyszczacz jak dodaje HTML zapobiegawczo treści FCKeditor
• mnóstwo poprawek od początkowej 1.6.001 wydaniu

Co nowego w wersji 1.6:

• pełna przepisać DMS menedżera plików poprzez streamwrapper i WebDAV.
• Kontrola ACL dla katalogów i plików, które umożliwia przesyłanie wielkich plików.
• Wiele kont poczty i wiele poprawek.
• Tracker posiada matrycę eskalacji dla biletów i automatycznej konwersji mail.
• Kalendarz poprawiła funkcje dla powtarzających się zdarzeń.
• adresowa ma termin-view, pól niestandardowych i list dystrybucyjnych pokazany w widoku kontaktów i listy.
• kierownik projektu poprawiła funkcjonalność szablonu.
• Nowy domyślny motyw dla 1.6.
• Masowe poprawki do protokołu SyncML.
• Wiele użytecznych rozszerzeń i poprawek we wszystkich modułach.

Co nowego w wersji 1.6 RC3:

• Pełna nowa realizacja DMS filemanager poprzez streamwrapper i WebDAV, kontrola ACL dla katalogów i plików - teraz nowa architektura pozwala na przesyłanie dużych plików,
.
• Wdrażanie nowych funkcji, takich jak wielu kont pocztowych i wielu poprawki błędów w programie pocztowym.
• Szerokie nowe funkcje dla tracker-stosowania:. Na przykład eskalacji-matryca do biletów i automatyczną konwersją poczty jako bilet
• Ulepszone funkcje kalendarza, zwłaszcza nawracających-wydarzeniach.
• Dodatki i adaptacje w książce adresowej, jak mianowanie-view, pól niestandardowych, list dystrybucyjnych podanych w kontakcie bezpośrednio z listy adresowej, stwardnienie kategoryzacji kontaktów z listy adresowej.
• Poprawa funkcjonalności szablonu kierownika projektu i niektóre poprawki błędów.
• Wiele użytecznych rozszerzeń i adaptacje oraz poprawki błędów we wszystkich modułach.