Liebe Leser,<\/p>\n
gestern wurden mit Znuny LTS 6.5.22 und Znuny 7.3.4 zwei neue Versionen des beliebten Ticketsystems ver\u00f6ffentlicht. Besonders wichtig ist dabei das Update auf Znuny LTS 6.5.22, denn diese Version schlie\u00dft insgesamt zwei sicherheitsrelevante Schwachstellen. Unternehmen und Organisationen, die derzeit eine Znuny-Installation der LTS-6.5.x-Reihe einsetzen, sollten das Update daher m\u00f6glichst zeitnah einspielen, um ihre Systeme weiterhin bestm\u00f6glich zu sch\u00fctzen.<\/p>\n
Neben den Sicherheitskorrekturen bringen beide Versionen zahlreiche Verbesserungen und Fehlerbehebungen mit, die die t\u00e4gliche Arbeit mit Znuny komfortabler und zuverl\u00e4ssiger machen.<\/p>\n
Ein Schwerpunkt von Znuny LTS 6.5.22 liegt auf der Behebung von Sicherheitsl\u00fccken.<\/p>\n
Die erste geschlossene Schwachstelle betrifft den E-Mail-Weiterleitungsdialog im Agentenbereich. Unter bestimmten Umst\u00e4nden konnten dort Inhalte nicht ausreichend gefiltert werden. Angreifer h\u00e4tten dadurch theoretisch die M\u00f6glichkeit gehabt, sch\u00e4dlichen Code einzuschleusen, der beim Aufruf der Seite im Browser ausgef\u00fchrt wird. Solche Angriffe werden als Cross-Site-Scripting (XSS) bezeichnet. Mit dem Update wurden die fehlenden Sicherheitsfilter erg\u00e4nzt, sodass dieses Risiko beseitigt wird.<\/p>\n
Die zweite Sicherheitskorrektur betrifft Web-Service-Benachrichtigungen. In bestimmten F\u00e4llen konnten \u00fcbermittelte Daten sensible Passwortinformationen enthalten, die eigentlich nicht Bestandteil der Benachrichtigung sein sollten. Das Update sorgt nun daf\u00fcr, dass solche vertraulichen Informationen nicht mehr versehentlich \u00fcbertragen werden.<\/p>\n
Neben den Sicherheitsverbesserungen f\u00fchrt Znuny LTS 6.5.22 auch eine neue Funktion ein, die die Benutzerfreundlichkeit erh\u00f6ht. Fehlerseiten f\u00fcr Agenten und Kunden k\u00f6nnen nun einen frei konfigurierbaren Link zur n\u00e4chsten sinnvollen Aktion anzeigen. Statt nach einem Fehler selbst nach dem richtigen Weg suchen zu m\u00fcssen, erhalten Anwender damit eine direkte Hilfestellung, wie sie fortfahren k\u00f6nnen.<\/p>\n
Auch bei den Ticket\u00fcbersichten und Dashboard-Widgets wurden verschiedene Probleme behoben.<\/p>\n
In einigen Situationen konnte die Sortierung nach benutzerdefinierten Feldern nicht korrekt funktionieren und stattdessen unerwartet auf andere Kriterien zur\u00fcckfallen. Dies f\u00fchrte gelegentlich dazu, dass Tickets nicht in der gew\u00fcnschten Reihenfolge angezeigt wurden. Die Sortierung arbeitet nun wieder zuverl\u00e4ssig.<\/p>\n
Dar\u00fcber hinaus wurden Probleme mit sogenannten Prozesstickets behoben. Tickets, die noch keine Artikel oder Kommunikationsverl\u00e4ufe enthielten, konnten in bestimmten Dashboard-Widgets vollst\u00e4ndig fehlen, obwohl sie eigentlich angezeigt werden sollten. Mit der neuen Version werden diese Tickets wieder korrekt dargestellt.<\/p>\n
Ebenfalls behoben wurde ein JavaScript-Fehler beim erneuten Versenden von E-Mails aus dem Ticketsystem. Dieser trat auf, wenn bestimmte Bcc-Felder leer waren und konnte zu Fehlermeldungen in der Benutzeroberfl\u00e4che f\u00fchren.<\/p>\n
Auch die aktuelle Hauptversion Znuny 7.3.4 erh\u00e4lt einige praktische Neuerungen.<\/p>\n
Besonders interessant ist die Einf\u00fchrung von Mehrfachauswahlfiltern in Ticket\u00fcbersichten und Dashboard-Widgets. Anwender k\u00f6nnen nun mehrere Filterwerte gleichzeitig ausw\u00e4hlen und so Ticketlisten deutlich gezielter eingrenzen. Gerade bei gr\u00f6\u00dferen Ticketbest\u00e4nden erleichtert dies die t\u00e4gliche Arbeit erheblich.<\/p>\n
Eine weitere neue Funktion betrifft die Paketverwaltung. Wenn Erweiterungen oder Pakete deinstalliert werden, erscheint nun ein zus\u00e4tzlicher Best\u00e4tigungsdialog, bevor die zugeh\u00f6rigen Datenbankeintr\u00e4ge gel\u00f6scht werden. Dadurch wird das Risiko verringert, versehentlich wichtige Daten zu entfernen.<\/p>\n
Dar\u00fcber hinaus wurden mehrere Fehler beseitigt, die sich auf die Bedienbarkeit und Zuverl\u00e4ssigkeit des Systems auswirkten.<\/p>\n
In Ticket\u00fcbersichten konnten Filterlisten bisher gelegentlich Eintr\u00e4ge anzeigen, die eigentlich bereits als ung\u00fcltig markiert waren. Diese werden nun korrekt ausgeblendet, sodass die Filter \u00fcbersichtlicher bleiben.<\/p>\n
Au\u00dferdem wurde ein Problem mit der Suchfunktion behoben. In bestimmten Situationen lie\u00df sich eine Suche zwar \u00fcber die Tastatur starten, ein Mausklick auf die Suchschaltfl\u00e4che funktionierte jedoch nicht wie erwartet. Die Suchleiste reagiert nun wieder zuverl\u00e4ssig auf beide Eingabemethoden.<\/p>\n
Auch die Verwaltung von Vorlagen wurde verbessert. Anh\u00e4nge konnten zeitweise nicht mehr korrekt dem Vorlagentyp \u201eSnippet\u201c zugeordnet werden. Dieser Fehler wurde behoben.<\/p>\n
Weitere Korrekturen betreffen die Einhaltung konfigurierter Aktivit\u00e4tslimits sowie das Kontextmen\u00fc f\u00fcr Tabellen im Rich-Text-Editor. Insbesondere im Vollbildmodus war dieses Men\u00fc teilweise nicht sichtbar, was die Bearbeitung von Tabellen erschwerte. Mit der neuen Version steht die Funktion wieder uneingeschr\u00e4nkt zur Verf\u00fcgung.<\/p>\n