eGroupWare: Enterprise Collaboration

eGroupWare est une suite de travail collaboratif sur le Web et multi-utilisateur développée sur un ensemble d'API basées sur PHP personnalisé

Caractéristiques :.

< ul>

Ce qui est nouveau dans cette version:

• La nouvelle version corrige deux problèmes de sécurité graves, de nombreux bugs et met en œuvre SyncML 1.2
• Nahuel Grisolia de Security Systems SA CYBSEC trouvé deux problèmes de sécurité dans EGroupware ...
• une est une exécution à distance grave de commande (permettant d'exécuter une commande arbitraire sur le serveur Web en émettant simplement une requête HTTP!).
• l'autre un cross-site scripting réfléchie (XSS).
• les deux nécessitent NO compte valide EGroupware et travailler sans être connecté!
• vulnérables sont toutes les versions EGroupware incl. 1.4.001 + 0,002, 0,002 1.6.001 + et les versions commerciales EPL 9.1 + 9.2!
• Le problème est résolu dans SVN de EGroupware (1,6 et le tronc) et il y aura une version coordonnée d'une nouvelle version 1.6.003 EGroupware par
• Projet Stylite GmbH / EGroupware et la publication des exploits par CYBSEC SA le 9 Mars.
• WE recommande à tous mises à jour dès que possible!

Ce qui est nouveau dans la version 1.6.002:

• correctifs trois problèmes de sécurité:
• FCKeditor (téléchargement de fichiers à distance)
• Tracker (problème XSS)
• base de connaissances (injection SQL)
• ajouté HTML Purifier comme mesure préventive pour le contenu FCKeditor
• tonnes de corrections de bogues depuis 1.6.001 version initiale

Ce qui est nouveau dans la version 1.6:

• Une réécriture complète du gestionnaire de fichiers DMS au moyen d'streamwrapper et WebDAV.
• commande ACL sur les répertoires et fichiers, ce qui permet le téléchargement de gros fichiers.
• comptes de messagerie multiples et de nombreuses corrections de bugs.
• Tracker a une matrice d'escalade pour les billets et la conversion automatique du courrier.
• Calendrier est améliorée fonctions pour des événements récurrents.
• le carnet d'adresses a rendez-vue, les champs personnalisés, et les listes de distribution représenté en vue de contact et la liste.
• Le gestionnaire de projet a amélioré la fonctionnalité de modèle.
• Un nouveau thème par défaut pour 1,6.
• corrections massives pour SyncML.
• De nombreuses extensions utiles et corrections de bugs dans tous les modules.

Ce qui est nouveau dans la version 1.6 RC3:

• nouvelle mise en œuvre complète des DMS filemanager au moyen d'streamwrapper et WebDAV, le contrôle ACL sur les répertoires et fichiers - la nouvelle architecture permet maintenant le téléchargement de gros fichiers
.
• Mise en œuvre de nouvelles fonctions comme plusieurs comptes de messagerie et de nombreuses corrections de bugs dans le client de messagerie.
• nouvelles fonctionnalités étendues pour le tracker application:. Par exemple l'escalade matrice pour les billets et le courrier-conversion automatique comme un billet
• Amélioration des fonctions de calendrier particulier avec-événements récurrents.
• Les Suppléments et adaptations dans le carnet d'adresses comme rendez-vue, champs personnalisés, des listes de distribution figurant dans le contact directement et dans la liste du carnet d'adresses, catégorisation multiple de contacts dans la liste du carnet d'adresses.
• Amélioration de la fonctionnalité de modèle du gestionnaire de projet et quelques corrections de bugs.
• De nombreuses extensions et adaptations utiles ainsi que des corrections de bugs dans tous les modules.