![\"OTRS](\"https:\/\/www.dmsolutions.de\/blog\/wp-content\/uploads\/2016\/12\/otrs-update.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Am 5. Dezember wurden alle aktuell unterst\u00fctzten OTRS Versionen geupdatet. Grund daf\u00fcr waren zwei Sicherheitsl\u00fccken, die entdeckt wurden und in allen Versionen vorhanden waren. Neben der Schlie\u00dfung der Sicherheitsl\u00fccken waren auch einige Bugfixes in den OTRS Patches enthalten. Geupdatet wurde auf die Versionen 4.0.27, 5.0.25 und 6.0.2. W\u00e4hrend es in den beiden \u00e4lteren Versionen nur wenige Bugfixes gab, wurde die Version 6 an mehreren Ecken und Kanten verbessert.<\/p>\n
Bei der ersten Sicherheitsl\u00fccke konnte ein Angreifer, der in OTRS als Customer eingeloggt war, die Ticket Suche nutzen, um interne Informationen \u00fcber ein Customer Ticket herauszufinden. Bei der zweiten Sicherheitsl\u00fccke konnte ein Angreifer, der sich in OTRS als Agent eingeloggt hatte, Parameter manipulieren um unter bestimmten Umst\u00e4nden Shell Commands auszuf\u00fchren. Beide Sicherheitsl\u00fccken wurden mit den neuen Updates aus dem System entfernt. Wer alle Inhalte der OTRS Updates noch einmal durchlesen m\u00f6chte, der kann das auf otrs.com<\/a> gerne tun.<\/p>\n Wie bei jedem Sicherheitspatch empfehlen wir auch hier jedem, der von den Sicherheitsl\u00fccken betroffen ist, seine Umgebung schnellstm\u00f6glich zu aktualisieren. Wenn auch Sie gerne ein eigenes Ticket System nutzen m\u00f6chten, um Kundenanfragen zu bearbeiten, oder Unterst\u00fctzung bei Ihrem OTRS Update<\/a> ben\u00f6tigen, dann sind Sie bei DM Solutions genau richtig. Schreiben Sie uns – wir freuen uns auf Sie!<\/p>\nTeile diesen Beitrag<\/div>