Liebe Leser,<\/p>\n
gestern sind die beiden neuen OTOBO Versionen 10.1.6 und 10.0.17 erschienen. Es handelt sich dabei um Sicherheitsupdates, die zwei Sicherheitsl\u00fccken schlie\u00dfen und zudem noch weitere kleinere Fehlerbehebungen und Verbesserungen beinhalten.<\/p>\n
Die beiden geschlossenen Sicherheitsl\u00fccken werden der Kritikalit\u00e4t \u201emittel\u201c zugeordnet. So war es bei vorherigen OTOBO Versionen m\u00f6glich, die Ticketsuche zum Einschleusen von SQL Code zu missbrauchen. Des Weiteren konnten Angreifer, die \u00fcber OTOBO Admin-Rechte verf\u00fcgten, sch\u00e4dlichen JS Code in das System einschleusen. OTOBO 10.1.6 und 10.0.17 beheben diese Schwachstellen, sodass SQL Injektionen und JS Injektionen ab sofort nicht mehr m\u00f6glich sind.<\/p>\n
OTOBO 10.1.6 und OTOBO 10.0.17 beheben au\u00dferdem noch ein paar kleinere Bugs. So konnte bei vorherigen OTOBO 10.1.x Versionen ein Fehler beim Generic Agent auftreten. Hier konnte es vorkommen, dass dauerhaft SendNoNotification f\u00fcr alle nachfolgenden Events gesetzt wurde. Dies f\u00fchrte dazu, dass auch dann keine Meldungen versandt wurden, wenn Ereignisse vom Generic Agent ausgel\u00f6st wurden. OTOBO 10.1.6 sorgt daf\u00fcr, dass Meldungen jetzt wieder korrekt versendet werden. Zudem wurden die Stiloptionen f\u00fcr Bilder im CKEditor \u00fcberarbeitet. Bilder, die der Signatur hinzugef\u00fcgt wurden, k\u00f6nnen nun korrekt formatiert werden.<\/p>\n
Bei vorherigen OTOBO 10.0.x Versionen konnte es zu Problemen mit den Terminbenachrichtigungen kommen. Wenn hier IsVisibleForCustomer gesetzt war, wurde unter Umst\u00e4nden keine Terminbenachrichtigung versandt. OTOBO 10.0.17 sorgt daf\u00fcr, dass der Versand von Terminbenachrichtigungen wieder korrekt stattfindet.<\/p>\n
Weitere Informationen zu OTOBO 10.1.6 und 10.0.17 finden Sie auf OTOBO.de. Aufgrund der beiden geschlossenen Sicherheitsl\u00fccken raten wir Ihnen, das Update zeitnahe zu installieren.<\/p>\n