Software-update: Horde Groupware Webmail 1.2.2 / 1.1.5

Horde Groupware Webmail is, zoals de naam al doet vermoeden, een pakket waarmee groupware en webmail aangeboden kan worden. Het pakket wordt geschreven in php en maakt gebruik van het Horde-framework. Voor meer informatie verwijzen we jullie door naar deze en deze pagina's. De ontwikkelaars hebben enkele dagen geleden versies 1.2.2 en 1.1.5 van Horde Groupware Webmail uitgebracht, voorzien van de volgende aankondigingen, aldus de mailinglist:

Horde Groupware Webmail Edition 1.2.2 (final)

The Horde Team is pleased to announce the final release of the Horde Groupware Webmail Edition version 1.2.2.

This is a minor security release that fixes unescaped output in the tag cloud search script, validates the Horde_Image driver name to prevent a possible local file inclusion vulnerability, and fixes unescaped output in several webmail scripts. All users are encouraged to upgrade to this release. Thanks to Gunnar Wrobel for finding these issues in a code audit.

The major changes compared to the Horde Groupware Webmail Edition version 1.2.1 are:

• Fixed unescaped output in the tag cloud block.
• Fixed unvalidated Horde_Image driver name.
• Fixed unescaped output in message.php, pgp.php and smime.php.
• Fixed problems with SQL Shares and PostgreSQL.
• Added support for Mozilla Sunbird snooze properties.
• Several bugfixes and minor improvements in Mail component.

The full list of changes (from version 1.2.1) can be viewed here.

Horde Groupware Webmail Edition 1.1.5 (final)

The Horde Team is pleased to announce the final release of the Horde Groupware Webmail Edition version 1.1.5.

This is a minor security release that fixes unescaped output in the tag cloud search script, validates the Horde_Image driver name to prevent a possible local file inclusion vulnerability, and fixes unescaped output in several webmail scripts. All users are encouraged to upgrade to this release. Thanks to Gunnar Wrobel for finding these issues in a code audit.

The major changes compared to the Horde Groupware Webmail Edition version 1.1.4 are:

• Fixed unescaped output in the tag cloud block.
• Fixed unvalidated Horde_Image driver name.
• Fixed unescaped output in message.php, pgp.php and smime.php.

The full list of changes (from version 1.1.4) can be viewed here.

Versienummer	1.2.2 / 1.1.5
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Horde
Download	http://www.horde.org/download/app/?app=webmail
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (9)

[supaduke]

Ik vind dat Horde zijn naam eer aan doet. Zelden zo'n onhandige webmail gebruikt, helaas zit het ook standaard bij mijn hoster in de plesk omgeving

edit @d3vlin:
Om bijvoorbeeld in de inbox te komen, moet je na het inloggen eerst klikken op 'E-mail' en dan ook nog eens op 'Inbox'. De refresh van de folderlist (met oa ook het aantal nieuwe mailtjes) duurt iets van 10 minuten, mail wordt niet automatisch verwijderd, maar eerst doorgestreept, etc etc

[Reactie gewijzigd door supaduke op 24 juli 2024 07:23]

[Rudolfus]

Om bijvoorbeeld in de inbox te komen, moet je na het inloggen eerst klikken op 'E-mail' en dan ook nog eens op 'Inbox'.

Dit kan je gewoon instellen.
Je kan na inloggen iedere map laten verschijnen die je wil via options > login tasks

[The Realone]

Tweakers gebruikt het ook, kan niet zeggen dat ik het heel handig vind inderdaad. Doet wat het moet doen, maar het had ook vele malen efficienter gekunnen.

[d3vlin]

Ik gebruik het ook (in combinatie met Imp) en ben er eigenlijk best tevreden mee. Ik ben dan ook erg benieuwd wat jullie er zo 'onhanding' aan vinden. (En wat je dan eventueel als beter pakket aan zou raden.)

[Reactie gewijzigd door d3vlin op 24 juli 2024 07:23]

[r0b]

Hm .. ziet er wel interessant uit, maar ik kan nergens vinden hoe de Calendar en Tasks integreren met iCal. Ondersteunt het 2-way sync? In dat geval zou het een mooi geintegreerde oplossing zijn voor m'n huidige roundcube/calendarserver setup.

[martennis]

Ik vond het er ook interessant uit zien, maar werken... ho maar.
Alles wat nodig was voor Horde Core (xAMP + Pear) geinstalleerd en geconfigureerd, open het administratorscherm, klik op een van de onderdelen in het menu: Fatal error.
Ben er nu ongeveer een dag mee bezig geweest en het werkt nog niet. Zoek wel wat anders (WebCalendar en PHP iCalendar zagen er wel aardig uit)

[rlKoekie]

op de VU wordt het ook gebruikt, wat ben ik blij dat je daar ook gewoon op kan imap-en zeg...

[Whut?!]

Ja, inderdaad. Ik heb mijn VU mail laten onderscheppen door GMail (aangezien automatisch forwarden niet kan of uitgeschakeld is in Horde bij de VU), dat werkt echt 10 keer lekkerder.

Gewoon naar "settings" en dan "accounts" in GMail, dan spreek het redelijk voor zichzelf. Krijg je automatisch een mooi label er aan vast en kan je nog steeds als je VU account reply'en.

[Heidistein]

Hmm, de vorige keer dat ik me zat af te vragen waarom mijn server verbonden was met een IRC server zonder mijn nadrukkeleijke toestemming bleek dat deze via horde was binnengekomen.

Heb toen beschaamd noexec op /tmp gezet maar de (emotionele)schade was alweer gedaan en mijn ego had weer een deuk. Voor mij niet weer horde, installeren en configgen is ook hordelopen dus.