![\"OTRS](\"https:\/\/www.dmsolutions.de\/blog\/wp-content\/uploads\/2016\/12\/otrs-update-e1519929678805.jpg\")
<\/p>\n<\/p>\n
Vor einer Woche erst erschien das letzte Update f\u00fcr das Ticket System OTRS, welches vor allem einige Fehler behob und kleinere Verbesserungen mit sich brachte. Nun ist es aber schon wieder an der Zeit f\u00fcr ein neues Update. Mit den OTRS Versionen 6.0.10, 5.0.29 und 4.0.31 erschienen heute drei Updates, die die noch unterst\u00fctzten Versionen patchen. Grund f\u00fcr die Updates war eine Sicherheitsl\u00fccke, die im Systemkern des Ticketsystems entdeckt wurde.<\/p>\n
Die L\u00fccke wird mit 7,2 von 10 m\u00f6glichen Punkten als eine schwerwiegende Bedrohung eingestuft. Ein Angreifer, der in OTRS als User eingeloggt ist, kann die Sicherheitsl\u00fccke ausnutzen, um sich mithilfe einer bestimmten URL erh\u00f6hte Rechte zuzuweisen. Zudem statten die Patches die neuen Umgebungen mit einigen expliziten Infos f\u00fcr Robots aus. Auch ein Bug, bei dem User- und Kundenpr\u00e4ferenzen teilweise Userdaten \u00fcberschrieben haben, wurde in allen Patches behoben.<\/p>\n
Im vorhergehenden OTRS Update 6.0.9 gab es neue \u00dcbersetzungen und Verbesserungen f\u00fcr Datensammlungsplugins. Auch der Package Manager wurde an einigen Stellen verbessert. So k\u00f6nnen beispielsweise nicht verifizierte Pakete nun nicht mehr standardm\u00e4\u00dfig installiert werden. Im Bereich Bugs gab es unter anderem ein Problem mit der aktuellen Zeitzone, die im Systemlog nicht richtig angezeigt wurde. Zudem wurde beim Abbrechen einer Antwort auf ein Ticket nicht der Besitzer zur\u00fcckgesetzt. Ferner gab es an einigen Stellen im System fehlende \u00dcbersetzungen und teilweise irref\u00fchrende Beschreibungen. Eine komplette \u00dcbersicht aller Patches und deren Inhalte gibt es auf otrs.com<\/a>.<\/p>\n Allein aufgrund der erh\u00f6hten Sicherheitsgef\u00e4hrdung, die von der gefundenen L\u00fccke ausgeht, empfehlen wir jedem OTRS Administrator die eigene Umgebung zeitnah zu updaten. Wer sich eine eigene OTRS Umgebung zulegen m\u00f6chte, der ist bei unserem OTRS Hosting<\/a> bestens aufgehoben.<\/p>\nTeile diesen Beitrag<\/div>