eGroupWare: Enterprise Collaboration

eGroupWare är ett webbaserat och flera användare groupware svit utvecklas på en anpassad uppsättning av PHP-baserade API

Funktioner :.

< ul>

Vad är nytt i den här versionen:

• Den nya versionen fixar 2 allvarliga säkerhetsproblem, många buggar och implementerar SyncML 1.2
• Nahuel Grisolia från CYBSEC SA Security Systems hittade två säkerhetsproblem i eGroupWare ...
• en är en allvarlig fjärrkörning kommandot (gör det möjligt att köra godtyckliga kommandot på webbservern genom att helt enkelt utfärda en HTTP-begäran!).
• den andra en reflekterad cross-site scripting (XSS).
• båda kräver INGEN giltigt eGroupWare konto och arbete utan att vara inloggad!
• Sårbar är alla eGroupWare versionen inkl. 1.4.001 + .002, 1.6.001 + 0,002 och de kommersiella EPL versionerna 9.1 + 9.2!
• Problemet är fast i eGroupWare s SVN (till 1,6 och bål) och det kommer att finnas en samordnad släppa en ny eGroupWare version 1.6.003 från
• Pelarhelgon GmbH / eGroupWare projektet och offentliggörande av bedrifter av CYBSEC SA den 9 mars.
• VI REKOMMENDERAR ALLA uppdateringar så fort som möjligt!

Vad är nytt i version 1.6.002:

• fixar 3 säkerhetsproblem:
• FCKeditor (remote filuppladdning)
• tracker (XSS problem)
• kunskapsbas (SQL-injektion)
• tillade HTML reningsverk som förebyggande åtgärd för FCKeditor innehåll
• ton buggfixar sedan initial 1.6.001 utgåvan

Vad är nytt i version 1.6:

• En fullständig omskrivning av filhanterare DMS genom streamwrapper och WebDAV.
• ACL kontroll på kataloger och filer, vilket gör att uppladdningar av stora filer.
• Flera postkonton och många buggfixar.
• Tracker har en upptrappning matris för biljetter och automatisk post konvertering.
• Kalender har förbättrat funktionerna för återkommande evenemang.
• Adressbok har utnämningen-view, anpassade fält, och distributionslistor visas i kontakt vy och listan.
• Projektledaren har förbättrats mall funktionalitet.
• Ett nytt standardtema för 1.6.
• Massiva buggfixar för SyncML.
• Många användbara tillägg och buggfixar i alla moduler.

Vad är nytt i version 1.6 RC3:

• Komplett nytt genomförande av File DMS genom streamwrapper och WebDAV, ACL kontroll på kataloger och filer - den nya arkitekturen möjliggör nu uppladdning av stora filer
.
• Implementering av nya funktioner som flera e-postkonton och många bugfixar i e-postklienten.
• Omfattande nya funktioner för tracker-ansökan:. Ex upptrappning-matris för biljetter och automatisk post-konvertering som en biljett
• Förbättrad kalenderfunktioner särskilt med återkommande-events.
• Kosttillskott och anpassningar i adressboken som utnämningen-view, egna fält, distributionslistor som visas i kontakt direkt och i adressboken listan, multipel kategorisering av kontakter i adressboken listan.
• Förbättring av mallen funktionalitet projektledare och några bugfixar.
• Många användbara tillägg och anpassningar samt bugfixar i alla moduler.