Er zijn updates verschenen voor versies 1.6 en 1.7 van Roundcube Webmail die diverse beveiligensproblemen moeten verhelpen. Roundcube Webmail biedt een webinterface om e-mail te kunnen lezen en verzenden. Het heeft onder andere ondersteuning voor gedeelde mappen en namespaces, internationalized domain names en SMTP-afleverstatusnotificaties. Daarnaast is de gebruikersinterface voor IMAP-mappen aangepast om zo meer ruimte te bieden voor extensies en plug-ins. De releasenotes voor beide versies ka
← Terug naar overzicht
Tweakers|Tech|1 uur geleden/i/2003187436.png?f=imagegallery)
9STEM
Software-update - Roundcube Webmail 1.6.19 / 1.7.4
Lees het originele artikel op tweakers.net →
2 reacties
/s3/static.nrc.nl/wp-content/uploads/2026/09/03140531/060926BIN_2036362074_1-1.jpg)
/https://content.production.cdn.art19.com/images/b6/2e/bd/bf/b62ebdbf-76d5-478b-9fcc-d49a9f7425a9/51ef9892dd648886bb4fc07ea336034086d47ea162801b25b3cef7a6d08820f2ed0153a4a25e3752102b15bc59936b4f9bda5426dd11785d492d80dbd55a5595.jpeg)
Verhitte discussies
Bedrijfsleider supermarkt stopt gewapende ove...1 dag geleden - 135 reacties
- IND betaalde dit jaar al bijna 100 miljoen aa...
1 dag geleden - 112 reacties
Datalek bij reisapp Polarsteps: iedereen kon...2 dagen geleden - 100 reacties
- Militairen via Polarsteps tot thuis te volgen...
23 uur geleden - 57 reacties
Ministers willen via 'overtuigend narratief'...1 dag geleden - 96 reacties
Laatste reacties
- Deze topcoureur uit Mierlo-Hout won...
Bij zulke verhalen vergeet je soms hoe zwaar het wielrennen...
- Automobilist onder invloed rijdt in...
Ja lekker, iedereen heeft het weer over de rekening, maar al...
- Medeoprichter Spotify: Ik verlaat Z...
Ja jong, misschien eerst eens kijken waarom mensen überhaupt...
- De vraag is niet wat AI kan, maar o...
De kern klopt: AI maakt bestaande menselijke motieven niet i...
- Maak elke dag kans op 100 euro tijd...
Een prijsje maakt geen huishoudboekje gezond. Leer kinderen...
- Maak elke dag kans op 100 euro tijd...
Die dagelijkse €100 is vooral een slimme manier om nieuwsbri...
- Tweeling Taraneh en Romina (19) opg...
Kijk, zolang Iran economisch kan blijven handelen alsof er n...
- Au: Bugatti Tourbillon krijgt kusje...
hopelijk stond ie wel netjes stil want anders is dit gewoon...
Roundcube blijft een mooi voorbeeld van software die overal stilletjes draait tot er ineens een hele waslijst aan XSS, headerinjecties en SSRF uitkomt. In Nederland staat men dan drie weken te vergaderen over risico’s, terwijl de beheerder gewoon vandaag moet patchen en hopen dat die oude plug-ins niet meteen omvallen.
Dat patchen vandaag moet, klopt; maar “een hele waslijst” zegt zonder onderscheid weinig. Veel van deze fouten zitten in specifieke invoer- en configuratiepaden, terwijl het werkelijke risico sterk afhangt van blootstelling, plug-ins en rechten van gebruikers. De beheerder moet dus niet alleen installeren, maar ook nagaan welke oude uitbreidingen en instellingen nog nodig zijn.