eGroupWare: Enterprise Collaboration

eGroupWare je web-based a multi-user groupware apartmá vyvinut na vlastní sadu API PHP-založené

Vlastnosti :.

< ul>

Co je nového v této verzi:

• Nová verze opravuje 2 vážné bezpečnostní problémy, mnoho chyb a realizuje SyncML 1.2
• Nahuel Grisolia z CYBSEC SA Security Systems našli dva bezpečnostní problémy v eGroupware ...
• z nich je vážný vzdálené spuštění příkazu (umožňující spustit libovolný příkaz na webový server jednoduše vydáním požadavku HTTP!).
• druhý odráží cross-site scripting (XSS).
• oba vyžadují žádný platný eGroupware účet a pracovat bez přihlášení!
• Zranitelné jsou eGroupware verze vč. 1.4.001 + .002, .002 1.6.001 + a obchodní EPL verze 9.1 + 9.2!
• problém je vyřešen v eGroupware SVN (pro 1.6 a trupu), a tam bude koordinovaný vydání nové eGroupware verzi 1.6.003 o
• Stylita GmbH / eGroupware projekt a zveřejnění využije podle CYBSEC SA 9. března.
• DOPORUČUJEME KAŽDÝ aktualizace ihned, jakmile je to možné!

Co je nového ve verzi 1.6.002:

• opravy 3 bezpečnostní problémy:
• FCKeditor (vzdálený soubor upload)
• tracker (XSS problém)
• Znalostní báze (SQL injection)
• přidal HTML čistič jako preventivní opatření pro obsah FCKeditor
• tun oprav od počátečního 1.6.001 verzi

Co je nového ve verzi 1.6:

• kompletní přepsání správce souborů DMS pomocí streamwrapper a WebDAV.
• Řízení ACL na adresářů a souborů, který umožňuje obrázky velkých souborů.
• Více mailové účty a mnoho opravy chyb.
• Tracker má eskalaci matrici o vstupenky a automatickou konverzí mailu.
• Kalendář zlepšil funkce pro opakující se události.
• Adresář má jmenování-view, vlastní pole, a distribuční seznamy uvedenou v kontaktu pohledu a seznam.
• Projektový manažer se zlepšila funkce šablony.
• nové výchozí téma pro 1.6.
• Masivní opravy chyb pro SyncML.
• Mnoho užitečných rozšíření a opravy ve všech modulech.

Co je nového ve verzi 1.6 RC3:

• Kompletní nová implementace správce souborů DMS pomocí streamwrapper a WebDAV, kontrola ACL na adresářů a souborů - nová architektura umožňuje nyní nahrávání velkých souborů
.
• Implementace nových funkcí, jako je více mailových účtů a mnoho opravy chyb v e-mailového klienta.
• Rozsáhlé nové funkce pro tracker-aplikace:. Například eskalace matrice o vstupenky a automatické mail-konverzi jako jízdenka
• Lepší funkce kalendáře, zejména opakujících akcích.
• Doplňky stravy a úpravy v seznamu adres, jako je jmenování-view, vlastní pole, distribuční seznamy uvedené v kontaktu přímo a v seznamu seznamu adres, vícenásobné kategorizace kontaktů v seznamu adresáře.
• Zlepšení funkčnosti šablony manažera projektu a některé opravy chyb.
• Mnoho užitečných rozšíření a úpravy, stejně jako opravy chyb ve všech modulech.