Security Update Roundcube 0.2 Beta

[DutchTSE]

Omdat er in alle stilte 2 grote bugs gevonden zijn in de laatste versie van Roundcube wil ik jullie even attenderen op de volgende security update:

http://sourceforge.net/forum/forum.php?forum_id=898542

Even een stukje copy paste uit onze nieuwsbrief:



Wij raden u dan ook aan te updaten naar de laatste versie van Roundcube waarin deze bug is verholpen. Draait u op dit moment de laatste versie (0.2 beta) dan kunt u de security update op bovenstaande URL downloaden.

Voor de gevorderde gebruikers hebben wij een updater geschreven. Hierbij wordt uitgegaan van de standaard installatie paden en dat Roundcube draait onder de user "webapps".

Via dit script kunt u de patch automatisch laten installeren: http://www.myh2oservers.com/downloads/roundcube_updater.sh
U voert de patch als volgt uit:

- Login met root rechten in op uw server

Voer de volgende commando's uit:
- wget http://www.myh2oservers.com/downloads/roundcube_updater.sh
- chmod +x roundcube_updater.sh
- ./roundcube_updater.sh

Indien u de melding krijgt "Security fix voltooid" is de patch succesvol geinstalleerd. Indien u een foutmelding krijgt kunt u het beste het script even controleren op de juiste paden.

Disclaimer:


- Wij zijn niet verantwoordelijk voor de inhoud van de security update.
- U voert de updater op eigen risico en verantwoordelijkheid uit, wilt u dit risico niet nemen dan installeer je de security update handmatig.


;)

[Tim.Bracquez]

Hier ook geupadate, net scriptje bekeken zou het niet handiger zijn moet je via parameter de default directory meegeven? hier staat die niet in /var/www/html/roundcube

[DutchTSE]

Hier ook geupadate, net scriptje bekeken zou het niet handiger zijn moet je via parameter de default directory meegeven? hier staat die niet in /var/www/html/roundcube
Als het goed is zijn de paden zoals in het script de default paden?

[Tim.Bracquez]

Als het goed is zijn de paden zoals in het script de default paden?
voor jouw setup (DA gebruikers, ...), echter niet voor mijn setup... was gewoon even suggestie ;)

[DutchTSE]

voor jouw setup (DA gebruikers, ...), echter niet voor mijn setup... was gewoon even suggestie ;)
Klopt.. ontdekte ook dat 0.2 beta nog niet in custombuild zit ;-) Dus in principe heeft niemand het draaien..;)

Nouja.. zelf even paden aanpassen als je hem wilt gebruiken dus :thumbup:

[DutchTSE]

Inmiddels is de 0.2 stable uit waar de fix in verwerkt zit :)