eGroupWare: Enterprise Collaboration

eGroupWare adalah berbasis web dan multi-user groupware suite yang dikembangkan pada satu set kustom API berbasis PHP

Fitur :.

< ul>

Apa yang baru dalam rilis ini:

• Rilis baru perbaikan 2 masalah keamanan serius, banyak bug dan mengimplementasikan SyncML 1.2
• Nahuel Grisolia dari CYBSEC SA Sistem keamanan menemukan dua masalah keamanan di eGroupWare ...
• satu adalah perintah eksekusi yang serius jarak jauh (yang memungkinkan untuk menjalankan perintah sewenang-wenang pada server web hanya dengan mengeluarkan permintaan HTTP!).
• yang lain tercermin cross-site scripting (XSS).
• keduanya membutuhkan NO akun eGroupWare valid dan bekerja tanpa login!
• Rentan semua eGroupWare versi termasuk. 1.4.001 + 0,002, 1.6.001 + 0,002 dan versi EPL komersial 9.1 + 9.2!
• Masalahnya adalah tetap di eGroupWare di SVN (untuk 1,6 dan trunk) dan akan ada rilis terkoordinasi dari eGroupWare versi baru 1.6.003 oleh
• proyek Stylite GmbH / eGroupWare dan publikasi eksploitasi oleh CYBSEC SA pada 9 Maret.
• KAMI MENYARANKAN ORANG update SECEPAT MUNGKIN!

Apa yang baru dalam versi 1.6.002:

• perbaikan 3 masalah keamanan:
• FCKeditor (upload file jarak jauh)
• tracker (masalah XSS)
• pengetahuan (SQL injection)
• menambahkan HTML Purifier sebagai tindakan pencegahan untuk FCKeditor konten
• ton perbaikan bug sejak rilis awal 1.6.001

Apa yang baru di versi 1.6:

• Sebuah penulisan ulang lengkap dari file manager DMS dengan cara streamwrapper dan WebDAV.
• control ACL pada direktori dan file, yang memungkinkan upload file besar.
• Beberapa akun mail dan banyak perbaikan bug.
• Tracker memiliki matriks eskalasi tiket dan konversi surat otomatis.
• Kalender telah meningkatkan fungsi untuk acara berulang.
• Addressbook memiliki janji-view, kolom kustom, dan daftar distribusi terlihat pada tampilan kontak dan daftar.
• Manajer proyek telah meningkatkan fungsi Template.
• Sebuah tema default baru untuk 1,6
.
• perbaikan bug besar-besaran untuk SyncML
.
• Banyak ekstensi berguna dan perbaikan bug di semua modul
.

Apa yang baru di versi 1.6 RC3:

• implementasi baru Lengkap DMS filemanager dengan cara streamwrapper dan WebDAV, kontrol ACL pada direktori dan file - arsitektur baru memungkinkan sekarang upload file besar
.
• Pelaksanaan fungsi baru seperti beberapa account email dan banyak bug-perbaikan dalam klien email.
• fitur baru yang luas untuk tracker-aplikasi:. Misalnya eskalasi-matrix tiket dan otomatis surat-konversi sebagai tiket
• Peningkatan fungsi kalender terutama dengan berulang-peristiwa.
• Suplemen dan adaptasi di addressbook seperti janji-view, kolom kustom, daftar distribusi yang ditunjukkan dalam kontak langsung dan dalam daftar buku alamat, beberapa kategorisasi kontak dalam daftar addressbook.
• Peningkatan fungsi template dari manajer proyek dan beberapa bug-perbaikan.
• Banyak ekstensi dan adaptasi berguna serta bug-perbaikan di semua modul
.