CAN-2005-2095の修正のための1.4.4用のパッチが用意されました。

この脆弱性は他のユーザの情報の読み書きや、XSS、サーバ上のapacheユーザで書き込むことが可能なファイルに書き込むこと（コンテンツの改竄）が可能です。

1.4.4をお使いの方で1.4.5にすぐにバージョンアップできない場合はこのパッチを使用してください。

http://www.squirrelmail.org/security/issue/2005-07-13

SquirrelMail 1.4.5がリリースされました。

- 個人情報のIDを複数登録・管理するプログラムの脆弱性の修正。 (CAN-2005-2095)
- sqm-144-xss.patchの適用

その他いくつかのバグ修正と機能改善が含まれています。

SquirrelMail 1.4.4用のXSS脆弱性に対するパッチがリリースされました。

http://prdownloads.sourceforge.net/squirrelmail/sqm-144-xss.patch

このパッチを含んだ日本語パッチをリリースしました。

いくつかのヘッダのエンコードされた文字をデコードした後でサニタイズされていませんでした。

パッチは以下の場所からダウンロードできます。

http://prdownloads.sourceforge.net/squirrelmail/sm143a-xss.diff?download

詳細は本家のアナウンス をご覧ください。

SquirrelMail 1.4.3aがリリースされました。

これは1.4.3にあった返信が出来ない問題を修正したものです。

SquirrelMail 1.4.3がリリースされました。

今回のリリースはXSSに対する重要な修正が含まれています。以前のバージョンをお使いの方はこのバージョンにアップグレードしてください。

このリリースにはバグフィックス(セキュリティ上の修正)及び、いくつかのユーザインターフェースの変更が行われています。

第２３回医療情報学連合大会のハイパーデモ展示した時の資料を沢田さんが公開されています。

http://www.na.rim.or.jp/~sawada_k/php/squirrelmail/index.html

SquirrelMail 1.4.2がリリースされました。

日本語対応パッチが必要です。左のDownloadページからパッチをダウンロードすることが出来ます。

SquirrelMail 1.4.1がリリースされました。

1.4.xシリーズの２番目のリリースです。

このリリースに新機能の追加はなく、バグフィックスと機能の強化だけです。

SquirrelMailの日本語のユーザと、日本におけるコミュニティが成長するにつれ、本ソフトウェアの開発に関する話題やフィードバック、コードの貢献が、大変嬉しいことに、多くなってきました。

そこで、http://www.squirrelmail.jp/ (SquirrelMail Japan) を開催・スポンサーさせて頂いているリスメールチームの東山正人とスコット・ヒューズは、開発専用のメーリングリストを本日開設しました。

more

more