צילום מסך תוכנה:
פרטי תוכנה:
eGroupware הוא חבילת תוכנות קבוצתית מבוסס אינטרנט ומרובים משתמשים פותחה על סט מותאם אישית של APIs מבוסס PHP
תכונות :.
< ul>
מה חדש בהודעה זו:
- המהדורה החדשה מתקנת 2 בעיות אבטחה חמורות, הרבה באגים ו מיישם SyncML 1.2
- Nahuel Grisolia ממערכות אבטחת CYBSEC SA מצא שתי בעיות אבטחה בeGroupware ...
- אחת הוא ביצוע הפקודה מרחוק רציני (המאפשר להריץ את הפקודה שרירותית על שרת האינטרנט פשוט על ידי הנפקת בקשת HTTP!).
- האחר Scripting באתר בא לידי ביטוי (XSS).
- שני לא דורשים חשבון eGroupware תקף ועבודה מבלי להיכנס ב!
- פגיע כל כוללים גרסת eGroupware. 1.4.001 + .002, 1.6.001 + ו.002 גרסאות EPL המסחרית 9.1 + 9.2!
- הבעיה נפתרה בSVN של eGroupware (ב -1.6 ותא מטען) ותהיה שחרור מתואם של גרסה חדשה eGroupware 1.6.003 על ידי
- פרויקט מרומיו GmbH / eGroupware ופרסום העלילות על ידי CYBSEC SA ב -9 במארס.
- אנו ממליצים לכל עדכונים בהקדם האפשרי!
מה חדש בגרסה 1.6.002:
- תיקונים 3 בעיות אבטחה:
- FCKeditor (העלאת קבצים מרחוק)
- גשש (בעיה XSS)
- מאגר מידע (הזרקת SQL)
- הוסיף HTML מטהר כאמצעי מניעה לתוכן FCKeditor
- של תיקוני באגים מאז שחרור 1.6.001 הראשוני
טונות
מה חדש בגרסה 1.6:
- לשכתב מלא של DMS מנהל קבצים באמצעות streamwrapper ו WebDAV.
- שליטת ACL על ספריות וקבצים, המאפשר העלאה של קבצים גדולים.
- חשבונות הדואר מרובים ותיקוני באגים רבים.
- יש Tracker מטריצת הסלמה לכרטיסים והמרה אלקטרוני אוטומטית.
- לוח השנה השתפרה פונקציות לאירועים חוזרים.
- יש כתובות מינוי-נוף, שדות מותאמים אישית, ורשימות תפוצה מוצג במגע תצוגה ורשימה.
- מנהל הפרויקט השתפר.
- ערכת נושא ברירת מחדל חדשה של 1.6.
- תיקוני באגים מסיביים לSyncML.
- הרחבות רבות שימושיות ותיקוני באגים בכל המודולים.
פונקציונלי תבנית
מה חדש בגרסה 1.6 RC3:
- יישום חדש שלם של DMS מנהל הקבצים באמצעות streamwrapper וWebDAV, שליטת ACL על ספריות וקבצים - הארכיטקטורה החדשה מאפשר כעת העלאה של קבצים גדולים .
- יישום של פונקציות חדשות כמו מספר חשבונות הדואר ובאג-תיקונים רבים בלקוח הדואר האלקטרוני.
- תכונות חדשות נרחבות של הגשש-יישום:. למשל הסלמת מטריצה לכרטיסים ודואר-המרה אוטומטית ככרטיס
- משופר פונקציות לוח שנה במיוחד עם חוזר-אירועים.
- תוספי והתאמות בספר הכתובות כמו מינוי-נוף, שדות מותאמים אישית, רשימות תפוצה שמוצגות במגע ישיר וברשימת הכתובות, סיווג מרובה של אנשי קשר ברשימת הכתובות.
- שיפור פונקציונלי התבנית של מנהל פרויקט וכמה באגים-תיקונים.
- הרחבות רבות שימושיות ועיבודים, כמו גם באג-תיקונים בכל המודולים.
תגובות לא נמצא