[Eisfair] Webmail und php7

[Marcus Roeckrath]

Hallo Jürgen,

Juergen Edner wrote:

>> Hab mal gegoogelt, die Version 1.4.23-SVN soll wohl auch mit PHP7.
>> Bin in dem Zusammenhang über einen Beitrag gestolpert, dass es wohl
>> eine Sicherheitslücke im Squirelmail gibt.
>> Auf welcher Version basiert das Webmail Package?
> 
> gemäß der Paketbeschreibung der letzten verfügbaren Paketversion 1.6.2
> vom 11.09.2011 basierte es auf folgenden Programmversionen:
> 
>   Programs:
>     Squirrelmail  v1.4.22

Ich habe hier:

<package>
<name>webmail</name>
<short>Webmail services</short>
<version>1.10.12</version>
<date>2011-09-11</date>
<author>Juergen Edner, juergen(at)eisfair(dot)org</author>
<system>eisfair-1</system>
<status>testing</status>
<section>mail</section>
<require-package>base 1.7.3</require-package>
<require-package>apache2 1.4.5</require-package>
<require-package>apache2_php5 1.4.2</require-package>
<description>
---------------------------------------------------------------------
Attention: This package is based on the Development version of
           Squirrelmail v1.5.x and can be installed over previously
           installed package versions. Once it has been installed
           it's not possible to downgrade the installation to a
           Squirrelmail v1.4.x version without manual interaction.
           Keep also in mind that some SM-plugins might not work
           with this version anymore.
---------------------------------------------------------------------
Attention: It is recommended to install _one_ (not both!) of the
           following packages before you are going to install the
           webmail package, because otherwise you can only use it
           to connect to an external mail-server.
                 
           mail  v1.6.0 / vmail v0.2.4
---------------------------------------------------------------------

Und die basiert definitiv auf squirrelmail 1.5.23!

Die Datei, in der der Fehler gemeldet wird, gibt es in der 1.4.x-Serie
nicht.

-- 
Gruss Marcus