In OTRS wurde eine Sicherheitsl\u00fccke entdeckt und direkt mit einem Update geschlossen. Die L\u00fccke war in den OTRS Versionen 4 und 5 enthalten. Das neue OTRS 6 war von der L\u00fccke gl\u00fccklicherweise nicht betroffen, erhielt aber ebenfalls ein kleines Update, welches einen einzigen Bugfix beinhaltete.<\/p>\n
Die Sicherheitsl\u00fccke wird mit der Wertung 7,3 von 10 eingestuft. Die Gef\u00e4hrdung, die von der L\u00fccke ausgeht, wird also als hoch angesehen. Ein Angreifer konnte sich die L\u00fccke zunutze machen, indem er eine speziell pr\u00e4parierte Mail an ein OTRS System sendet, welches den Cookie Support deaktiviert hat. Wenn ein Agent dann auf einen Link in der Mail klickt, kann der Angreifer an Informationen kommen, mit denen er die Sitzung des Agents \u00fcbernehmen kann. Eine L\u00fccke, die in jedem System also schnellstm\u00f6glich behoben werden muss.<\/p>\n
W\u00e4hrend in dem OTRS Update 4.0.28 nur der Sicherheitspatch enthalten war, gab es in OTRS 5.0.26 noch kleinere Bugfixes, wie beispielsweise das Hinzuf\u00fcgen eines Buttons im Information Center, mit dem man einen Kunden hinzuf\u00fcgen kann. Die kompletten Inhalte aller Updates finden Sie wie immer auf otrs.com<\/a>.<\/p>\n