Liebe Leser,<\/p>\n
vor wenigen Tagen ist die neue OTOBO Version 10.0.12 erschienen. Es handelt sich dabei um ein Security Patch, das einige Sicherheitsl\u00fccken schlie\u00dft und zudem noch verschiedene Verbesserungen beinhaltet.<\/p>\n
Insgesamt wurden vier Sicherheitsl\u00fccken geschlossen. So werden Dateien aus den in den SysConfig-Optionen SMIME::PrivatePath und SMIME::CertPath hinterlegten Verzeichnissen, die im OTOBO Verzeichnis liegen, ab sofort nicht mehr ins Supportbundle aufgenommen. Zudem wurde eine Sicherheitsl\u00fccke geschlossen, durch die authentifizierte Agenten Zugriff auf E-Mail-Adressen von Ticketempf\u00e4ngern und Termine im Kalender erhielten, obwohl ihnen die Zugriffsberechtigung dazu fehlte. Au\u00dferdem wurden veraltete Pakete im Docker Base-Image aktualisiert und Tickets werden, nachdem \u201eDisableCustomerCompanyTickets\u201c aktiviert wurde nicht mehr in der Elasticsearch Schnellsuche angezeigt.<\/p>\n
Die geschlossenen Sicherheitsl\u00fccken werden als gering bis mittel eingestuft. Trotz der eher niedrigen Gefahrenstufe raten wir trotzdem dringend zu einem Update auf OTOBO 10.0.12.<\/p>\n
Die im Zuge des Updates vorgenommenen Verbesserungen beziehen sich unter anderem auf die Elasticsearch-Suche. Ab sofort gibt es hier weitere M\u00f6glichkeiten f\u00fcr das Vornehmen von komplexen Einstellungen. Diese sind jetzt auch via Kernel\/Config.pm m\u00f6glich. Au\u00dferdem wurde das Migrationsskript weiter verbessert und verschiedene Bugfixes durchgef\u00fchrt.<\/p>\n
Weitere Informationen zu OTOBO 10.0.12 finden Sie auf OTOBO.de.<\/p>\n