![\"OTRS](\"https:\/\/www.dmsolutions.de\/blog\/wp-content\/uploads\/2016\/12\/otrs-update-e1519929678805.jpg\")
<\/p>\n<\/p>\n
Am 12. Juni erschien ein neues Update f\u00fcr alle aktuell unterst\u00fctzten OTRS Versionen. W\u00e4hrend die \u00e4lteren OTRS Versionen lediglich einige Bugfixes und kleinere \u00c4nderungen erhielten, wurde in OTRS 6.0.x eine Sicherheitsl\u00fccke entdeckt, die mit dem Update geschlossen wurde. Alle Umgebungen mit OTRS 6 sind davon betroffen und die Gef\u00e4hrdung, die von der L\u00fccke ausgeht, wird mit 4.1 von 10 Punkten als \u201emedium\u201c bewertet.<\/p>\n
Ein Angreifer, der in OTRS als Kunde eingeloggt war, konnte sich \u00fcber die Ticket\u00fcbersicht Zugriff zu internen Artikel-Informationen des eigenen Kundentickets verschaffen. Mit der OTRS Version 6.0.8 wurde die L\u00fccke nun geschlossen. Zudem wurde der Name der kostenfreien OTRS Versionen von \u201eOTRS Free\u201c zu \u201e((OTRS)) Community Edition\u201c ge\u00e4ndert. Auch die Standardbilder von Avataren wurden ersetzt und in der Ticket Benachrichtigungsverwaltung gab es einige Darstellungsfehler, die ebenfalls mit dem neuen Update behoben wurden. Eine Komplett\u00fcbersicht mit allen Inhalten der neuen Updates gibt es auf otrs.com<\/a>.<\/p>\n Alles in allem waren die Updates also relativ klein. User der OTRS Version 6 sollten allerdings zeitnah updaten, da die Version von einer Sicherheitsl\u00fccke betroffen ist. In unserem OTRS Hosting<\/a> erhalten Sie die technische Grundlage, die Sie f\u00fcr Ihre Webumgebung mit OTRS ben\u00f6tigen.<\/p>\nTeile diesen Beitrag<\/div>