eGroupWare: Enterprise Collaboration

eGroupWare er et web-baseret og multi-user groupware suite udviklet på et brugerdefineret sæt PHP-baserede API'er

Egenskaber :.

< ul>

Hvad er nyt i denne udgivelse:

• Den nye udgivelse løser 2 alvorlige sikkerhedsproblemer, mange fejl og implementerer SyncML 1.2
• Nahuel Grisolia fra CYBSEC SA Security Systems fundet to sikkerhedsproblemer i eGroupware ...
• en er en alvorlig ekstern kommando udførelse (gør det muligt at køre vilkårlig kommando på webserveren ved at udstede en HTTP-forespørgsel!).
• den anden en reflekteret cross-site scripting (XSS).
• begge kræver ingen gyldig eGroupware konto og arbejde uden at logge ind!
• Sårbar er alle eGroupware-version inkl. 1.4.001 + 0,002, 1.6.001 + 0,002 og de kommercielle EPL version 9.1 + 9.2!
• Problemet er rettet i eGroupware s SVN (for 1,6 og krop), og der vil være en koordineret frigivelse af en ny eGroupware-version 1.6.003 af
• Stylite GmbH / eGroupware projekt og offentliggørelse af exploits af CYBSEC SA den 9. marts måned.
• Vi anbefaler ALLE opdateringer, så snart som muligt!

Hvad er nyt i version 1.6.002:

• rettelser 3 sikkerhedsproblemer:
• FCKeditor (remote fil upload)
• tracker (XSS problem)
• Vidensbase (SQL injektion)
• tilføjet HTML Purifier som forebyggende foranstaltning for FCKeditor indhold
• tonsvis af fejlrettelser siden initial 1.6.001 udgivelse

Hvad er nyt i version 1.6:

• En komplet omskrivning af filhåndtering DMS ved streamwrapper og WebDAV.
• ACL kontrol på mapper og filer, som giver uploads af store filer.
• Flere mail-konti og mange fejlrettelser.
• Tracker har en optrapning matrix for billetter og automatisk mail konvertering.
• Kalender har forbedret funktioner til tilbagevendende begivenheder.
• adressekartoteket har udnævnelsen-view, brugerdefinerede felter, og distributionslister vist i kontakt visning og liste.
• Projektlederen har forbedret skabelon funktionalitet.
• En ny standard tema for 1.6.
• Massive fejlrettelser til SyncML.
• Mange nyttige udvidelser og fejlrettelser i alle moduler.

Hvad er nyt i version 1.6 RC3:

• Komplet ny gennemførelse af filemanager DMS ved streamwrapper og WebDAV, ACL kontrol på mapper og filer - den nye arkitektur tillader nu uploade store filer
.
• Implementering af nye funktioner som flere mail-konti og mange fejlrettelser i e-mail klient.
• Omfattende nye funktioner til trackeren-ansøgning:. Fx eskalering-matrix for billetter og automatisk mail-konvertering som en billet
• Forbedret kalenderfunktioner især med tilbagevendende-arrangementer.
• Kosttilskud og tilpasninger i adressebogen som udnævnelsen-view, brugerdefinerede felter, distributionslister vist i kontakt direkte og i adressebogen listen, flere kategorisering af kontakter i adressebogen listen.
• Forbedring af skabelonen funktionalitet projektleder og nogle fejlrettelser.
• Mange nyttige udvidelser og tilpasninger samt fejlrettelser i alle moduler.