BigBlueButton 3.0.21 veröffentlicht
Liebe Leser,
letzte Nacht ist die neue BigBlueButton Version 3.0.21 erschienen. Neben einigen Fehlerbehebungen und Verbesserungen enthält das Update außerdem zwei geschlossene Sicherheitslücken. Aus diesem Grund raten wir Ihnen dazu, die neuste Version so schnell wie möglich zu installieren. Weitere Details erfahren Sie in diesem Beitrag.
Im Zuge von BigBlueButton 3.0.21 wurden die folgenden beiden Schwachstellen behoben:
- Der Prüfsummen-Bypass bei Verwendung von PresentationUploadExternalUrl wird nun verhindert.
- Für die Generierung von IDs und Tokens wird nun ein sicherer PRNG verwendet.
Weitere Details zu den beiden Schwachstellen werden aus Sicherheitsgründen frühstens am 10. Februar veröffentlicht. Wir halten Sie diesbezüglich selbstverständlich auf dem Laufenden.
Des Weiteren enthält BigBlueButton 3.0.21 unter anderem noch die folgenden Fehlerbehebungen und Verbesserungen:
- Wenn die unendliche Whiteboard-Funktion aktiviert ist, springen Präsentationen ab sofort nicht mehr zu ihrer alten Position zurück.
- Wenn Nutzer*innen befördert oder herabgestuft werden, wird nun die Liste der Breakout-Räume entsprechend aktualisiert.
- Der Code des Plugin-Loggers wurde refaktorisiert und ist nun somit wesentlich robuster.
Damit Ihre BigBlueButton Umgebung auch weiterhin sicher, stabil und fehlerfrei ist, sollten Sie zeitnah ein Update auf BigBlueButton 3.0.21 vornehmen. Weitere Informationen zur neuen BigBlueButton Version finden Sie auf Github. Wenn Sie unser BigBlueButton Hosting nutzen, dann kümmern wir uns selbstverständlich gerne für Sie um das Update.