Heute erschienen jeweils neue Updates f\u00fcr die OTRS Versionen 5 und 6. <\/p>\n\n\n\n\n\n\n\n
Hauptgrund daf\u00fcr sind 2 Sicherheitsl\u00fccken, die in OTRS gefunden wurden und beide Versionen betreffen. Die Sicherheitsl\u00fccken an sich werden mit 2,8 und 3,5 von 10 m\u00f6glichen Punkten als eine niedrige Gef\u00e4hrdung eingestuft. Bei einer der L\u00fccken f\u00fchrte das zitieren von Schadcode aus einer Mail zum Aufruf von Bilddateien f\u00fchren. Durch die andere L\u00fccke konnten pers\u00f6nliche Informationen von Agenten im Frontend gezeigt werden.<\/p>\n\n\n\n
Neben den beiden Sicherheitsfixes enthalten die Updates auch kleinere Verbesserungen und Bugfixes. So wurden neue Konfigurationsoptionen f\u00fcr die Anzeige von pers\u00f6nlichen Daten von Agenten hinzugef\u00fcgt. Zudem wurde eine Einstellungsm\u00f6glichkeit f\u00fcr das Blockieren von externen Ressourcen implementiert. Durch einen weiteren Fehler wurden Kundennamen mit Sonderzeichen oft nicht korrekt angezeigt, was ebenfalls behoben wurde. Ferner wurden die Statistiken in einer Zeitzone fehlerhaft angezeigt. Eine \u00dcbersicht mit allen Inhalten der neuen Updates finden Sie auf otrs.com<\/a>. <\/p>\n\n\n\n