![\"OTRS](\"https:\/\/www.dmsolutions.de\/blog\/wp-content\/uploads\/2016\/12\/otrs-update-e1519929678805.jpg\")
<\/p>\n<\/p>\n
Heute erschien mit OTRS 6 Patch Level 12 ein neues Update f\u00fcr das beliebte Ticketsystem. In OTRS, oder auch \u201eOpen Technology Real Services\u201c, wurde eine sicherheitsgef\u00e4hrdende Schwachstelle entdeckt, welche vermutlich ein Hauptgrund f\u00fcr das neue Update darstellt. Die Gef\u00e4hrdung, die von der L\u00fccke ausgeht, wird mit 3,9 von 10 Punkten noch als niedrig eingestuft.<\/p>\n
Betroffen sind alle Versionen ab OTRS 6.0.x, bis hin zur letzten OTRS Version 6.0.11. Ein Angreifer konnte durch die L\u00fccke einen sch\u00e4dlichen Link an ein OTRS System oder einen Agenten senden. Wenn der eingeloggte Agent den Link \u00f6ffnete, konnte JavaScript in OTRS ausgef\u00fchrt werden. Neben der Sicherheitsl\u00fccke gab es noch kleinere Features und Bugfixes im Patch. So wurde wie immer an den \u00dcbersetzungen gearbeitet und die Sprache \u201eKoreanisch\u201c wurde ins System implementiert. Zudem wurde die Verarbeitung von JSData in Templates verbessert. Auch die Dauer eines Updates von OTRS 5 auf OTRS 6 wurde verk\u00fcrzt. Wer sich die Patch Notes einmal im Detail durchlesen m\u00f6chte, wird auf otrs.com<\/a> f\u00fcndig.<\/p>\n Das OTRS Update ist nicht nur f\u00fcr Administratoren interessant, die ihre Umgebung k\u00fcnftig auf Koreanisch betreiben m\u00f6chten. Da es sich bei dieser OTRS Aktualisierung um ein sicherheitsrelevantes Update handelt, wird jedem OTRS Nutzer nahe gelegt, dieses zeitnah in die eigene Umgebung einzuspielen. Wenn Sie noch nach dem passenden OTRS Hosting<\/a> suchen, ist DM Solutions der richtige Provider f\u00fcr Sie.<\/p>\nTeile diesen Beitrag<\/div>