Liebe Leser,<\/p>\n
heute ist die neue OTOBO Version 10.1.5 erschienen. Es handelt sich dabei um ein Security Patch, das zwei Sicherheitsl\u00fccken schlie\u00dft. Wir raten Ihnen deswegen, zeitnah ein Update auf diese Version vorzunehmen.<\/p>\n
Die zwei Sicherheitsl\u00fccken werden beide der Kritikalit\u00e4t \u201emittel\u201c zugeordnet. Durch die Sicherheitsl\u00fccken war es Angreifern mit OTOBO Admin-Rechten m\u00f6glich, sich erweiterte Berechtigungen zu erschleichen. Eine der Sicherheitsl\u00fccken betraf dabei Systeme, in denen ConfigLevel-Einstellungen zum Einsatz kamen. Angreifer, die \u00fcber Admin-Rechte verf\u00fcgten, konnten hier deren Einschr\u00e4nkungen umgehen. Zudem war es Angreifern m\u00f6glich, Perl-Code \u00fcber das ACL-Modul auszuf\u00fchren.<\/p>\n
Zudem enth\u00e4lt das Update mehrere Fehlerbehebungen und Verbesserungen. So wurde ein Fehler behoben, der die Kalenderfunktion von OTOBO betraf. Waren die Session Cookies deaktiviert, so waren die Kalendereintr\u00e4ge nicht sichtbar. OTOBO 10.1.5 sorgt daf\u00fcr, dass Eintr\u00e4ge auch trotz deaktivierten Cookies angezeigt werden. Des Weiteren wurde im Kundenbereich eine Korrektur der Zugriffsbeschr\u00e4nkungen f\u00fcr bestimmte Subactions vorgenommen.<\/p>\n
Weitere Informationen zu OTOBO 10.1.5 finden Sie auf OTOBO.de.<\/p>\n