Liebe Leser,<\/p>\n
gestern wurden die drei neuen ILIAS-Versionen 9.21, 10.9 und 11.2 ver\u00f6ffentlicht. Die Updates bringen nicht nur verschiedene Fehlerbehebungen und Verbesserungen mit sich, sondern schlie\u00dfen auch mehrere sicherheitsrelevante Schwachstellen. Aus diesem Grund empfehlen wir allen Betreibern einer ILIAS-Installation, zeitnah auf die jeweils aktuelle Version ihrer eingesetzten Hauptversion zu aktualisieren.<\/p>\n
Gerade bei Lernplattformen, auf denen pers\u00f6nliche Daten, Kursinhalte, Pr\u00fcfungen und Kommunikationsdaten gespeichert werden, spielen Sicherheit und Zuverl\u00e4ssigkeit eine besonders wichtige Rolle. Die neuen Versionen sorgen daf\u00fcr, dass ILIAS weiterhin sicher und stabil betrieben werden kann.<\/p>\n
Mit den Versionen 9.21, 10.9 und 11.2 wurden insgesamt mehrere Sicherheitsl\u00fccken behoben, die alle unterst\u00fctzten Versionszweige betreffen.<\/p>\n
Eine der Korrekturen verbessert die Zugriffskontrolle auf Repository-Objekte innerhalb von ILIAS. Dadurch wird sichergestellt, dass Nutzer nur auf Inhalte zugreifen k\u00f6nnen, f\u00fcr die sie tats\u00e4chlich berechtigt sind.<\/p>\n
Dar\u00fcber hinaus wurden unzureichende Zugriffspr\u00fcfungen im Notizsystem beseitigt. Diese Anpassung verhindert, dass Informationen m\u00f6glicherweise von Personen eingesehen werden k\u00f6nnen, die daf\u00fcr keine Berechtigung besitzen.<\/p>\n
Auch die Fehlerbehandlung wurde verbessert. Bestimmte Fehlermeldungen konnten bislang technische Informationen \u00fcber tempor\u00e4re Dateispeicherorte preisgeben. Solche Angaben sind f\u00fcr Anwender zwar meist wenig hilfreich, k\u00f6nnen Angreifern jedoch zus\u00e4tzliche Hinweise auf die Systemstruktur liefern. Diese Informationen werden nun nicht mehr ausgegeben.<\/p>\n
Im Bereich der SOAP- und Webservice-Schnittstellen wurde eine sogenannte \u201eInsecure Direct Object Reference\u201c-Schwachstelle (IDOR) geschlossen. Vereinfacht gesagt handelt es sich dabei um eine Sicherheitsl\u00fccke, bei der durch manipulierte Anfragen auf Daten oder Objekte zugegriffen werden k\u00f6nnte, die eigentlich gesch\u00fctzt sein sollten.<\/p>\n
Au\u00dferdem wurde eine Schwachstelle beseitigt, die unter bestimmten Umst\u00e4nden das Einschleusen von sch\u00e4dlichem Code \u00fcber HTML-Attribute erm\u00f6glichte. Solche Angriffe werden als Cross-Site-Scripting (XSS) bezeichnet und k\u00f6nnen dazu genutzt werden, Inhalte zu manipulieren oder Benutzersitzungen anzugreifen.<\/p>\n
In ILIAS 9.21 wurden verschiedene Anpassungen im Bereich \u201eTest & Assessment\u201c vorgenommen.<\/p>\n
Beim Import von Tests, die bereits Ergebnisse enthalten, k\u00f6nnen einzelne Fragen nun nicht mehr w\u00e4hrend des Importvorgangs abgew\u00e4hlt werden. Dadurch wird sichergestellt, dass die importierten Testergebnisse konsistent und vollst\u00e4ndig bleiben.<\/p>\n
Au\u00dferdem wurden die Filter \u201eNur aktive Benutzer\u201c und \u201eNur inaktive Benutzer\u201c aus der manuellen Bewertungsansicht entfernt. Dies vereinfacht die Oberfl\u00e4che und verhindert m\u00f6gliche Missverst\u00e4ndnisse bei der Auswertung von Testergebnissen.<\/p>\n
Eine weitere \u00c4nderung betrifft Datei-Upload-Fragen in Tests. Hier wird k\u00fcnftig kein Punktwert von null mehr akzeptiert. Dadurch werden fehlerhafte oder ungewollte Bewertungskonfigurationen vermieden.<\/p>\n
Die Version 10.9 enth\u00e4lt mehrere Fehlerkorrekturen, die den Alltag von Administratoren, Lehrenden und Lernenden erleichtern.<\/p>\n
So wurden Probleme bei Buchungsobjekten behoben. Bisher konnten Kalendereintr\u00e4ge bestehen bleiben, obwohl das zugeh\u00f6rige Buchungsobjekt bereits gel\u00f6scht wurde. Dieses Verhalten wurde korrigiert, sodass Kalenderdaten k\u00fcnftig sauber entfernt werden.<\/p>\n
Auch die Navigation auf kleinen Bildschirmen wurde verbessert. In der sogenannten Breadcrumb-Navigation fehlte bislang ein wichtiges Symbol zum Aufklappen weiterer Navigationsebenen. Dieses wird nun wieder korrekt angezeigt.<\/p>\n
Im Modul f\u00fcr Mitarbeitergespr\u00e4che konnte es vorkommen, dass vorhandene Mitarbeiter bei der Einladung nicht gefunden wurden. Dieser Fehler wurde behoben, sodass Einladungen nun wieder zuverl\u00e4ssig erstellt werden k\u00f6nnen.<\/p>\n
Bei \u00dcbungen trat zudem ein Problem auf, wenn Lehrende eine neue Version einer Feedback-Datei hochladen wollten. Statt die bestehende Datei zu ersetzen, wurde eine zus\u00e4tzliche Datei angelegt. Die neue Version behebt dieses Verhalten.<\/p>\n
Ebenfalls korrigiert wurde ein Fehler beim Kopieren von Tests. Dabei konnte die Verbindung zum zugeh\u00f6rigen Fragenpool verloren gehen, was sp\u00e4tere Bearbeitungen erschwerte. Die Verkn\u00fcpfung bleibt nun erhalten.<\/p>\n
Auch die aktuelle Hauptversion 11 erh\u00e4lt mit Version 11.2 zahlreiche Verbesserungen.<\/p>\n
Im Chat-Modul wurde eine fehlerhafte Darstellung innerhalb des Bereichs \u201eChat-Funktionen\u201c korrigiert, wodurch die Oberfl\u00e4che nun einheitlicher und \u00fcbersichtlicher wirkt.<\/p>\n
Bei Team-Abgaben innerhalb von \u00dcbungen wurden mehrere Probleme behoben. So erhalten Teammitglieder jetzt wieder Benachrichtigungen, wenn Feedback zu einer gemeinsamen Abgabe hinterlegt wird. Au\u00dferdem k\u00f6nnen nun alle Teammitglieder die Bewertungsinformationen einsehen und nicht mehr nur die Person, die die Abgabe urspr\u00fcnglich eingereicht hat.<\/p>\n
Eine weitere Fehlerbehebung betrifft zeitgesteuerte E-Mails. Bislang konnte der Inhalt einer geplanten Nachricht verloren gehen, wenn diese nachtr\u00e4glich bearbeitet wurde. Dieses Problem wurde beseitigt.<\/p>\n
Verbessert wurde au\u00dferdem die Arbeit mit dem Editor TinyMCE. Beim Einf\u00fcgen von Bildern per Drag-and-drop konnte es vorkommen, dass wichtige Bearbeitungsfunktionen verschwanden, wenn keine Bildgr\u00f6\u00dfe angegeben wurde. Auch dieses Verhalten wurde korrigiert.<\/p>\n
Da die neuen ILIAS-Versionen mehrere sicherheitsrelevante Schwachstellen schlie\u00dfen und gleichzeitig zahlreiche Fehler beheben, empfehlen wir dringend, zeitnah auf die jeweils aktuelle Version zu aktualisieren.<\/p>\n