{"id":10760,"date":"2024-05-27T14:58:58","date_gmt":"2024-05-27T12:58:58","guid":{"rendered":"https:\/\/www.dmsolutions.de\/blog\/?p=10760"},"modified":"2024-05-27T14:59:04","modified_gmt":"2024-05-27T12:59:04","slug":"bigbluebutton-2-6-18-und-2-7-8-veroeffentlicht","status":"publish","type":"post","link":"https:\/\/www.dmsolutions.de\/blog\/bigbluebutton-2-6-18-und-2-7-8-veroeffentlicht\/","title":{"rendered":"BigBlueButton 2.6.18 und 2.7.8 ver\u00f6ffentlicht"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Liebe Leser,<\/p>\n

vorletzte Woche sind die beiden neuen BigBlueButton Versionen 2.6.18 und 2.7.8 erschienen. Es handelt sich dabei um zwei kleinere Updates, die allerdings unter anderem auch eine Sicherheitsl\u00fccke schlie\u00dfen. Aus diesem Grund raten wir Ihnen zu einem Update auf eine der beiden Versionen.<\/p>\n

Die geschlossene Sicherheitsl\u00fccke trat sowohl bei BigBlueButton in den Versionen 2.6.x und 2.7.x auf und betraf die Nokogiri API. Durch das Modul xmlTextReader entstand hier eine Anf\u00e4lligkeit f\u00fcr Use-After-Free Exploits. Ein Angreifer konnte einen Denial-of-Service verursachen, indem er speziell gestaltete XML-Dokumente mit aktivierter DTD-Validierung und XInclude-Erweiterung verarbeitete.<\/p>\n

Au\u00dferdem wurden mit BigBlueButton 2.7.8 noch zwei Fehler behoben, die das Whiteboard betrafen. Zum einen wurde hier ein Problem gel\u00f6st, das bei der Zoom-Funktion auftreten konnte. Die Zoom-Einstellungen f\u00fcr Slides w\u00e4hrend einer Live-Pr\u00e4sentation wurden in der Aufnahme nicht korrekt wiedergegeben. Der Zoom-Faktor der ersten Folie wurde in der Aufzeichnung auf alle nachfolgenden Folien angewendet, auch dann, wenn bei den nachfolgenden Folien eigentlich ein anderer Zoomfaktor eingestellt war. Der Zoom-Faktor wird bei Aufzeichnungen ab sofort wieder korrekt wiedergegeben.<\/p>\n

Des Weiteren wird nun das Tastenk\u00fcrzel zur Duplikation deaktiviert, w\u00e4hrend auf dem Whiteboard gezeichnet wird. Auf diese Weise entstehen keine unerwarteten Duplikate mehr w\u00e4hrend des Zeichenvorgangs und Nutzer k\u00f6nnen nun ohne Unterbrechung zeichnen, ohne versehentlich das Duplikations-Tastenk\u00fcrzel auszul\u00f6sen.<\/p>\n

Damit Ihre BigBlueButton Umgebung auch weiterhin stabil, fehlerfrei und sicher ist, sollten Sie zeitnah ein Update auf BigBlueButton 2.6.18 oder 2.7.8 vornehmen. Weitere Informationen zu den neuen BigBlueButton Versionen finden Sie auf Github.<\/p>\n

Wenn Sie unser BigBlueButton Hosting<\/a> nutzen, dann k\u00fcmmern wir uns selbstverst\u00e4ndlich gerne f\u00fcr Sie um das Update.<\/p>\n

Teile diesen Beitrag<\/div>