eGroupWare: Enterprise Collaboration

eGroupware este o suită web-based și multi-user groupware dezvoltat pe un set personalizat de API-uri PHP bazate pe

Caracteristici :.

< ul>

Ce este nou în această versiune:

• Cea mai nouă versiune stabilește două probleme grave de securitate, mai multe bug-uri și pune în aplicare SyncML 1.2
• Nahuel Grisolia de CYBSEC SA Sisteme de Securitate au găsit două probleme de securitate în eGroupware ...
• unul este o execuție gravă comandă la distanță (care permite să ruleze comanda arbitrar pe serverul de web prin simpla formularea unei cereri HTTP!).
• celălalt o reflectat cross-site scripting (XSS).
• atât nu necesita cont eGroupware valabil și muncă, fără a fi autentificat!
• vulnerabile sunt toate versiune eGroupware incl. 1.4.001 + 0.002, 1.6.001 + 0.002 și versiunile comerciale EPL 9.1 + 9.2!
• Problema este fixată în eGroupware lui SVN (pentru 1,6 și trunchi), și nu va fi o eliberare coordonată de o versiune nouă eGroupware 1.6.003 de
• proiect Stâlpnicul GmbH / eGroupware și publicarea exploateaza prin CYBSEC SA în 9 martie.
• VA RECOMANDAM FIECARE updates mai curând posibil!

Ce este nou în versiunea 1.6.002:

• corecții 3 probleme de securitate:
• FCKeditor (fișier de încărcare de la distanță)
• tracker (problemă XSS)
• Intrebari (injecție SQL)
• adăugat HTML purificator ca măsură preventivă pentru conținutul FCKeditor
• de tone de rezolvări ale unor probleme de la inițială 1.6.001 eliberare

Ce este nou în versiunea 1.6:

• O rescriere completă a DMS manager de fișiere prin intermediul streamwrapper și WebDAV.
• controlul ACL pe directoare și fișiere, care permite upload de fisiere mari.
• conturi de mail multiple si multe rezolvări ale unor probleme.
• Tracker are o matrice escaladare pentru bilete și conversia automată e-mail.
• Calendar și-a îmbunătățit funcții de evenimente recurente.
• Agenda are numire vedere, câmpuri personalizate, precum și liste de distribuție prezentată în vederea contact si lista.
• Managerul de proiect a îmbunătățit funcționalitatea șablon.
• O nouă temă implicită pentru 1,6.
• rezolvări ale unor probleme masive pentru SyncML.
• Multe extensii utile și rezolvări ale unor probleme în toate modulele.

Ce este nou în versiunea 1.6 RC3:

• punerea în aplicare completă nou a DMS filemanager prin intermediul streamwrapper și WebDAV, controlul ACL pe directoare și fișiere - noua arhitectură permite acum încărcarea fișierelor mari
.
• Punerea în aplicare a noilor funcții, cum ar fi conturi de e-mail mai multe și mai multe bug-remedieri în clientul de e-mail.
• noi caracteristici extinse de tracker-cererii:. De exemplu escaladarea-matrice pentru bilete și automată a e-mail-conversie ca un bilet
• îmbunătățită funcții calendaristice în special cu recurente-eveniment.
• Suplimentele și adaptări în Agenda ca numirea vedere, câmpuri personalizate, liste de distribuție prezentate în contact direct și în lista Agenda, clasificarea multiplu de contacte în lista Agenda.
• Îmbunătățirea funcționalității șablon de managerul de proiect și unele bug-remedieri.
• Multe extensii utile și adaptări, precum și rezolvări pentru problemele apărute în toate modulele.