KeyHelp Community

Ich poste es hier, damit es nicht übersehen wird.
https://www.heise.de/newsticker/meldung ... 66864.html

Die Frage dazu wäre eigenständiges fixen oder kommt (zeitnah!) ein Update über das Panel?

In diesem Zusammenhang wäre es vielleicht sinnvoll, auch die aktuell verwendeten Versionen von Roundcube und PHPMyAdmin auf der Übersichtsseite (ganz unten) mit anzuzeigen

Hallo,

ist uns durchaus bereits bekannt und ein Update von Roundcube würde mit dem nächsten KeyHelp Update mit erfolgen.

Grundsätzlich anfällig ist das von KeyHelp mitgelieferte Roundcube allerdings nicht, da es nicht die mail() Funktion nutzt sondern immer als jeweiliger User authentifiziert sendet. Der Server hierfür ist fest in der Roundcube Konfiguration hinterlegt.

Super, vielen Dank für die Info.

Ich hab da noch etwas im Hinterkopf dass der sendmail_wrapper von Postfix das auch gar nicht erlaubt, trifft das zu?

Aber egal, Lücke ist Lücke bleibt Lücke