Heute erschien das neue Update f\u00fcr die beiden noch unterst\u00fctzten OTRS Versionen.
<\/p>\n\n\n\n\n\n\n\n
Zentraler Inhalt der Patches war eine Sicherheitsl\u00fccke, von der beide OTRS Versionen betroffen waren. Neben dem Sicherheitsfix gab es noch einige Bugfixes und Verbesserungen, wobei der Patch 5.0.34 wesentlich kleiner ausgefallen ist, als der Patch 6.0.16.<\/p>\n\n\n\n
Durch die Sicherheitsl\u00fccke konnten Angreifer, die in OTRS als Agent oder Kunde angemeldet waren, eine selbstgemachte Datei hochladen, um so JavaScript in der OTRS Umgebung auszuf\u00fchren. Die Gef\u00e4hrdung, die von der L\u00fccke ausging, wurde von den Herstellern mit 3,9 von 10 Punkten eingestuft. In Patch 6.0.16 wurden zudem wieder an den \u00dcbersetzungen gearbeitet. Ein Cache Modul erhielt einen Performance-Schub von 30%. Au\u00dferdem wurde nun ein neuer Button hinzugef\u00fcgt, der geheime Schl\u00fcssel f\u00fcr die TFA generiert. In 5.0.34 wurden einige \u00dcbersetzungsdateien synchronisiert. Dazu gab es hier noch 2 kleine Fehlerbehebungen, wohingegen Version 6 eine l\u00e4ngere Liste an Bugfixes vorzuweisen hat. Wer sich einen \u00dcberblick verschaffen m\u00f6chte, findet die Patchnotes auf otrs.com<\/a>.<\/p>\n\n\n\n