Znuny 6.4.5 veröffentlicht

Liebe Leser,

vor wenigen Augenblicken ist die neue Znuny Version 6.4.5 erschienen. Es handelt sich dabei um ein Patchlevel-Release, das eine Sicherheitslücke schließt.

Bei vorherigen Znuny Versionen bestand die Möglichkeit zu einer SQL-Injektion in TicketSearch.pm. Die Sicherheitslücke wurde im Zuge des Updates geschlossen, sodass TicketSearch.pm ab sofort nicht mehr für SQL-Injektionen ausgenutzt werden kann.

Da sich diese Schwachstelle maßgeblich auf die Sicherheit Ihrer Znuny Umgebung auswirken kann, raten wir Ihnen dringend zu einem Update auf Znuny 6.4.5. Weitere Informationen zur neuen Znuny Version finden Sie auf Znuny.org und auf Github.

Kunden, die unser Managed Znuny Hosting nutzen, bekommen das Update zeitnah aufgespielt.