SquirrelMail

Vyšel SquirrelMail 1.4.20 Release Candidate 1. Tato verze přidává dva bezpečnostní mechanismy chránící proti CSRF, byly odstraněny některé funkce PHP, proběhly drobné úpravy ve filtrech a byla zvýšena bezpečnost soukromí uživatelů.Kompletní seznam změn najdete v poznámkách k vydání.

Na serveru projektu SquirrelMail byla objevena velmi nepříjemná věc. Třem pluginům byl někým upraven kód. Ten se pokoušel odesílat na vzdálený server emaily s hesly. Postižené pluginy jsou sasql, multilogin a change_pass. Uživatelům se doporučuje…