Sicherheits-Patches für Horde 3 verfügbar

Updates auf Horde 3.0.11 und 3.1.2. Für das freie Applikations-Framework Horde sind zwei Sicherheits-Updates auf die Versionen 3.0.10 und 3.1.2 erschienen. Beide korrigieren Sicherheitslücken, die alle Versionen ab 3.0 betreffen. Frühere Versionen hingegen enthalten die Fehler nicht.

6. Juli 2006 um 10:11 Uhr / Julius Stiebert

Die neuen Versionen korrigieren ein Cross-Site-Scripting-Problem im Dereferrer, das allerdings nur in Verbindung mit dem Internet Explorer auftritt. Ferner werden durch die neue Version Sicherheitslücken im Help Viewer und dem Problem-Meldungswerkzeug der Software behoben. Aus dem Dereferrer wurde zudem nicht benötigter Quelltext entfernt. Diese Probleme werden mit den Updates auf die Versionen 3.0.11 und 3.1.2 behoben.

Das Update für die Version 3.1.1 erweitert Horde außerdem um eine Konfigurationsoption, um GET-Sessions auszuschalten und liefert Upgrade-Skripte für Oracle und andere SQL-Datenbanken mit. Auch das API, die RPC-Schnittstelle und die Unterstützung für verschiedene Zeichensätze wurden überarbeitet.

Horde 3.0.11 und Horde 3.1.2 stehen ab sofort zum Download als Komplettpaket und Patch bereit.