Software-update: Roundcube Webmail 1.5.7 / 1.6.7

Versie 1.6.7 van de e-mailclient Roundcube Webmail is uitgekomen. Roundcube Webmail heeft onder andere ondersteuning voor gedeelde mappen en namespaces, internationalized domain names en smtp-delivery status-notificaties. Daarnaast is de gebruikersinterface voor IMAP-mappen aangepast om zo meer ruimte te bieden voor extensies en plug-ins. De changelog voor deze uitgave kan hieronder worden gevonden:

Roundcube Webmail 1.6.7

This is a security update to the stable version 1.6 of Roundcube Webmail. It provides a fix to a recently reported XSS vulnerabilities:

• Fix cross-site scripting (XSS) vulnerability in handling SVG animate attributes.
• Fix cross-site scripting (XSS) vulnerability in handling list columns from user preferences.
• Fix command injection via crafted im_convert_path/im_identify_path on Windows.

This version is considered stable and we recommend to update all productive installations of Roundcube 1.6.x with it. Please do backup your data before updating!

Changelog

• Makefile: Use phpDocumentor v3.4 for the Framework docs (#9313)
• Fix bug where HTML entities in URLs were not decoded on HTML to plain text conversion (#9312)
• Fix bug in collapsing/expanding folders with some special characters in names (#9324)
• Fix PHP8 warnings (#9363, #9365, #9429)
• Fix missing field labels in CSV import, for some locales (#9393)
• Fix cross-site scripting (XSS) vulnerability in handling SVG animate attributes
• Fix cross-site scripting (XSS) vulnerability in handling list columns from user preferences
• Fix command injection via crafted im_convert_path/im_identify_path on Windows

Versienummer	1.5.7 1.6.7
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Roundcube Webmail
Download	https://github.com/roundcube/roundcubemail/releases/tag/1.6.7
Licentietype	GPL

Reacties (11)

[Jim80]

Vlotte caldav en webdav support zou het helemaal af maken. De huidige plugins hiervoor werken helaas niet goed.

[Concept8]

Werkt Caldav überhaupt een beetje? Ik heb een middag geprobeerd het aan de praat te krijgen, tot ik een bericht op een domein van Roundcube zelf tegenkwam dat agenda-invites van of naar andere providers niet ondersteund worden. Dan is het toch compleet nutteloos voor de meeste mensen?

[3dmaster]

Daar zou je dan nextcloud voor kunnen gaan gebruiken.

[JDx]

Ben inmiddels wel gewend aan RoundCube, maar wat was SquirrelMail fijn, zo simpel, niet meer nodig.

[TheVivaldi]

Was? SquirrelMail wordt nog steeds bijgewerkt. De nieuwste stabiele versie is wel wat ouder, maar er is een nieuwer snapshot uit 2021 en ook in de svn-repo zijn nog commits van dit jaar te vinden: https://sourceforge.net/p/squirrelmail/code/commit_browser

[JDx]

Ja, maar bij Flexwebhosting gebruiken ze die niet meer. Wil sowieso nog even overstappen voor de volgende 12 maanden, de kosten rijzen de pan uit voor simpel domein + email. Kostte jaren geleden amper iets, maar sinds al die overnames in hostingland is het drama.

[Technoid]

Daarom host ik zelf mijn complete web hosting van a tot z al ruim 20 jaar. Tevens diverse kennissen een eigen account voor aangemaakt.

Levenslange DirectAdmin licentie (wordt niet meer verkocht) voor het gemak en gaan met die banaan.

[Reactie gewijzigd door Technoid op 22 juli 2024 18:25]

[BliXem]

Beste was nog Rainloop vind ik dan

[reefclaw]

Je zou dan kunnen kijken naar snappymail.
Dat is begonnen als fork van rainloop.
Zelf gebruik ik hem binnen nextcloud maar het is ook stand-alone the draaien.

[Blokker_1999]

Ben zelf men eigen rainloop aan het uitfaseren op dit moment. Men eigen mailbox is nu over van self hosted naar Exchange Online.