Znuny LTS 6.5.22 und Znuny 7.3.4 veröffentlicht: Sicherheitsupdate und zahlreiche Verbesserungen

Liebe Leser,

gestern wurden mit Znuny LTS 6.5.22 und Znuny 7.3.4 zwei neue Versionen des beliebten Ticketsystems veröffentlicht. Besonders wichtig ist dabei das Update auf Znuny LTS 6.5.22, denn diese Version schließt insgesamt zwei sicherheitsrelevante Schwachstellen. Unternehmen und Organisationen, die derzeit eine Znuny-Installation der LTS-6.5.x-Reihe einsetzen, sollten das Update daher möglichst zeitnah einspielen, um ihre Systeme weiterhin bestmöglich zu schützen.

Neben den Sicherheitskorrekturen bringen beide Versionen zahlreiche Verbesserungen und Fehlerbehebungen mit, die die tägliche Arbeit mit Znuny komfortabler und zuverlässiger machen.

Znuny LTS 6.5.22: Mehr Sicherheit und eine bessere Benutzerführung

Ein Schwerpunkt von Znuny LTS 6.5.22 liegt auf der Behebung von Sicherheitslücken.

Die erste geschlossene Schwachstelle betrifft den E-Mail-Weiterleitungsdialog im Agentenbereich. Unter bestimmten Umständen konnten dort Inhalte nicht ausreichend gefiltert werden. Angreifer hätten dadurch theoretisch die Möglichkeit gehabt, schädlichen Code einzuschleusen, der beim Aufruf der Seite im Browser ausgeführt wird. Solche Angriffe werden als Cross-Site-Scripting (XSS) bezeichnet. Mit dem Update wurden die fehlenden Sicherheitsfilter ergänzt, sodass dieses Risiko beseitigt wird.

Die zweite Sicherheitskorrektur betrifft Web-Service-Benachrichtigungen. In bestimmten Fällen konnten übermittelte Daten sensible Passwortinformationen enthalten, die eigentlich nicht Bestandteil der Benachrichtigung sein sollten. Das Update sorgt nun dafür, dass solche vertraulichen Informationen nicht mehr versehentlich übertragen werden.

Neben den Sicherheitsverbesserungen führt Znuny LTS 6.5.22 auch eine neue Funktion ein, die die Benutzerfreundlichkeit erhöht. Fehlerseiten für Agenten und Kunden können nun einen frei konfigurierbaren Link zur nächsten sinnvollen Aktion anzeigen. Statt nach einem Fehler selbst nach dem richtigen Weg suchen zu müssen, erhalten Anwender damit eine direkte Hilfestellung, wie sie fortfahren können.

Verbesserungen für Dashboards und Ticketübersichten

Auch bei den Ticketübersichten und Dashboard-Widgets wurden verschiedene Probleme behoben.

In einigen Situationen konnte die Sortierung nach benutzerdefinierten Feldern nicht korrekt funktionieren und stattdessen unerwartet auf andere Kriterien zurückfallen. Dies führte gelegentlich dazu, dass Tickets nicht in der gewünschten Reihenfolge angezeigt wurden. Die Sortierung arbeitet nun wieder zuverlässig.

Darüber hinaus wurden Probleme mit sogenannten Prozesstickets behoben. Tickets, die noch keine Artikel oder Kommunikationsverläufe enthielten, konnten in bestimmten Dashboard-Widgets vollständig fehlen, obwohl sie eigentlich angezeigt werden sollten. Mit der neuen Version werden diese Tickets wieder korrekt dargestellt.

Ebenfalls behoben wurde ein JavaScript-Fehler beim erneuten Versenden von E-Mails aus dem Ticketsystem. Dieser trat auf, wenn bestimmte Bcc-Felder leer waren und konnte zu Fehlermeldungen in der Benutzeroberfläche führen.

Znuny 7.3.4: Mehr Komfort bei der Ticketverwaltung

Auch die aktuelle Hauptversion Znuny 7.3.4 erhält einige praktische Neuerungen.

Besonders interessant ist die Einführung von Mehrfachauswahlfiltern in Ticketübersichten und Dashboard-Widgets. Anwender können nun mehrere Filterwerte gleichzeitig auswählen und so Ticketlisten deutlich gezielter eingrenzen. Gerade bei größeren Ticketbeständen erleichtert dies die tägliche Arbeit erheblich.

Eine weitere neue Funktion betrifft die Paketverwaltung. Wenn Erweiterungen oder Pakete deinstalliert werden, erscheint nun ein zusätzlicher Bestätigungsdialog, bevor die zugehörigen Datenbankeinträge gelöscht werden. Dadurch wird das Risiko verringert, versehentlich wichtige Daten zu entfernen.

Zahlreiche Fehlerkorrekturen in Znuny 7.3.4

Darüber hinaus wurden mehrere Fehler beseitigt, die sich auf die Bedienbarkeit und Zuverlässigkeit des Systems auswirkten.

In Ticketübersichten konnten Filterlisten bisher gelegentlich Einträge anzeigen, die eigentlich bereits als ungültig markiert waren. Diese werden nun korrekt ausgeblendet, sodass die Filter übersichtlicher bleiben.

Außerdem wurde ein Problem mit der Suchfunktion behoben. In bestimmten Situationen ließ sich eine Suche zwar über die Tastatur starten, ein Mausklick auf die Suchschaltfläche funktionierte jedoch nicht wie erwartet. Die Suchleiste reagiert nun wieder zuverlässig auf beide Eingabemethoden.

Auch die Verwaltung von Vorlagen wurde verbessert. Anhänge konnten zeitweise nicht mehr korrekt dem Vorlagentyp „Snippet“ zugeordnet werden. Dieser Fehler wurde behoben.

Weitere Korrekturen betreffen die Einhaltung konfigurierter Aktivitätslimits sowie das Kontextmenü für Tabellen im Rich-Text-Editor. Insbesondere im Vollbildmodus war dieses Menü teilweise nicht sichtbar, was die Bearbeitung von Tabellen erschwerte. Mit der neuen Version steht die Funktion wieder uneingeschränkt zur Verfügung.

Updates im Managed Znuny Hosting inklusive

Kunden, die unser Managed Znuny Hosting nutzen, müssen sich um die Aktualisierung nicht selbst kümmern. Die Updates auf Znuny LTS 6.5.22 beziehungsweise Znuny 7.3.4 werden von uns automatisch installiert, sodass die Systeme schnell von den Sicherheitsverbesserungen und Optimierungen profitieren können.