eGroupWare: Enterprise Collaboration

eGroupWare es una suite de software colaborativo basado en la web y multiusuario desarrollado en un conjunto personalizado de APIs basadas en PHP

Características :.

< ul>

¿Qué hay de nuevo en esta versión:

• La nueva versión corrige 2 graves problemas de seguridad, muchos errores y implementa SyncML 1.2
• Nahuel Grisolía de CYBSEC SA Sistemas de Seguridad encontró dos problemas de seguridad en EGroupware ...
• es una grave ejecución remota de comandos (que permite ejecutar comandos arbitrarios en el servidor web simplemente emitir una solicitud HTTP!).
• el otro un cross-site scripting reflejada (XSS).
• ambos requieren NO cuenta válida EGroupware y trabajar sin tener que entrar primero!
• Vulnerable son todas las versiones EGroupware incl. 1.4.001 + 0.002, 1.6.001 + 0.002 y las versiones comerciales del EPL 9.1 + 9.2!
• El problema se resuelve en SVN de EGroupware (el 1,6 y el tronco) y habrá una liberación coordinada de una nueva versión 1.6.003 EGroupware por
• proyecto Estilita GmbH / EGroupware y publicación de las hazañas de CYBSEC SA el 9 de marzo.
• LE RECOMENDAMOS TODOS actualizaciones tan pronto como sea posible!

¿Qué hay de nuevo en la versión 1.6.002:

• correcciones de 3 problemas de seguridad:
• FCKeditor (carga de archivos a distancia)
• rastreador (problema de XSS)
• Base de Conocimientos (inyección SQL)
• añadió Purificador HTML como medida preventiva para el contenido FCKeditor
• toneladas de correcciones de errores desde el lanzamiento inicial 1.6.001

¿Qué hay de nuevo en la versión 1.6:

• Una reescritura completa del DMS administrador de archivos por medio de streamWrapper y WebDAV.
• Control de ACL en los directorios y archivos, que acepta la subida de archivos de gran tamaño.
• Múltiples cuentas de correo y muchas correcciones de errores.
• Rastreador tiene una matriz de escalada para los boletos y la conversión automática de correo.
• Calendario ha mejorado las funciones de eventos recurrentes.
• Libreta de direcciones tiene cita-view, campos personalizados y listas de distribución se muestra en la vista de contactos y lista.
• El director del proyecto ha mejorado la funcionalidad de plantilla.
• Un nuevo tema por defecto de 1.6.
• correcciones de errores masivos para SyncML.
• Muchas extensiones útiles y correcciones de errores en todos los módulos.

¿Qué hay de nuevo en la versión 1.6 RC3:

• nueva implementación completa de las DMS Filemanager mediante streamWrapper y WebDAV, control de ACL en los directorios y ficheros - la nueva arquitectura permite ahora subir de archivos de gran tamaño
.
• La implementación de nuevas funciones como múltiples cuentas de correo y muchas correcciones de errores en el cliente de correo electrónico.
• nuevas características extensivas para el seguidor de la aplicación:., Por ejemplo, la escalada de la matriz de entradas y conversión automática de correo como un boleto
• La mejora de funciones de calendario especialmente con recurrentes-eventos.
• Complementos y adaptaciones en la libreta de direcciones como cita-view, campos personalizados, listas de distribución que se muestran en el contacto directo y en la lista de direcciones, la categorización múltiple de contactos en la lista de direcciones.
• Mejora de la funcionalidad de la plantilla del director del proyecto y algunas correcciones de errores.
• Muchas extensiones útiles y adaptaciones, así como correcciones de errores en todos los módulos.