Para arreglar este problema, debemos editar el fichero: /var/www/html/roundcube/config/main.inc.php

En la parte de: $rcmail_config['session_lifetime'] = 10;

Lo cambiamos por: $rcmail_config['session_lifetime'] = 0;

Error: document not found

Para solucionar este error y resetear el skin a por defecto:

http://ipodominioquesea:2222/CMD_SKINS?reset=yes

Esto puede tener curiosos efectos en Cpanel, Directadmin y en general todo bicho viviente que use las Quotas.

Podemos habilitar las cuotas de las siguientes formas:

1) Via Web con Proxmox

Nos dirigimos a VM Configuration > Options > Enable User Quotas

2) Via linea de comandos

vzctl set id-del-contenedor –quotaugidlimit 500 –save

Instalar los paquetes RPM de las librerias de extracción de información extra de imagenes

yum install libexif libexif-devel

* En x64 los paquetes son llamados: libexif.x86_64
** Todo esto esta basado en Centos 5 x64

Editamos el configure.php (puede ser php4 o php5, elige según la versión que uses) y añadimos una linea con lo siguiente:

–enable-exif \

* Ojo, si es la última linea, no lleva \

Limpiamos un poquito y compilamos PHP

/usr/local/directadmin/custombuild/build clean
/usr/local/directadmin/custombuild/build php n

Si todo ha salido bien, deberíamos tener soporte para Exif, lo comprobamos con:

php -r ‘phpinfo();’ |grep exif

Si tenemos una salida como esta:

EXIF Version => 1.4 $Id: exif.c,v 1.173.2.5.2.27 2008/12/31 11:17:37 sebastian Exp $

Es que todo ha ido bien.

Uno de los problemas que vamos a encontrarnos (al menos hasta que lancen una nueva versión) tiene que ver con las carpetas duplicadas.

Es posible corregir el fallo de la siguiente manera:

cd /var/www/html/roundcube/config
/usr/bin/perl -pi -e “s|\['imap_root'] = null|\['imap_root'] = ‘INBOX’|” main.inc.php
/usr/bin/perl -pi -e “s|\['imap_delimiter'] = null|\['imap_delimiter'] = ‘.’|” main.inc.php

Todas las versiones inferiores a la 0.2b son susceptibles a la ejecución remota de código por parte de un atacante al tratar de manera insegura la función prog_replace en PHP.

Advisory

La versión 0.2 stable ya esta disponible para su descarga aquí

Podemos comprobar si nuestro sistema esta afectado con el siguiente PoC (Proof of Concept):

wget -q –header=”Content-Type: ”” \
-O – –post-data=’{${phpinfo()}}‘ \
–no-check-certificate \
http://ipdenuestroservidor /roundcubemail-0.2-alpha/bin/html2text.php

Actualización en Directadmin

Roundcube trae un shell script y un instalador PHP para realizar la actualización propiamente dicha, por lo cual voy a basarme en la forma de hacerlo en Directadmin (directamente afectado por el problema al exponer los webmail por defecto sin un método de autenticación) y porque además la gente de Directadmin no lo añadio “oficialmente” al versions.txt.

Editamos options.conf para desactivar el autover y activar clean_old_webapps

perl -pi -e ‘s|autover=yes|autover=no|’ /usr/local/directadmin/custombuild/options.conf
perl -pi -e ‘s|clean_old_webapps=no|clean_old_webapps=yes|’ /usr/local/directadmin/custombuild/options.conf

cd /usr/local/directadmin/custombuild
./build update
wget -O roundcubemail-0.2-stable.tar.gz http://switch.dl.sourceforge.net/sourceforge/roundcubemail/roundcubemail-0.2-stable.tar.gz
perl -pi -e ‘s|roundcubemail:0.1.1:a2bf665acd7f8a6b2b63c92aedefb23f|roundcubemail:0.2-stable:a029f57239fe32ea133357f4208f753f|’ versions.txt
./build roundcube

Después de esto podemos realizar el proceso con el options.conf a la inversa para reactivar esas opciones.

Para conseguir esto, haremos lo siguiente.

1) Abrimos el fichero httpd.conf de un determinado usuario

vi /usr/local/directadmin/data/users/elquequierasmodificar/httpd.conf

2) Añadimos dentro de la directiva de directory la siguiente linea

php_value display_errors 1

3) Reiniciamos el servidor web (Apache 2.2 en este caso)

service httpd graceful

Los usuarios de Debian/Ubuntu pueden hacerlo con /etc/init.d/httpd graceful