SICHERHEITSHINWEIS

OTOBO 11.0.18 – Security Patch

[Security Fix – hohe Kritikalität] In sehr spezifischen Konstellationen konnten in OTOBO Umgebungen mit ‚HTTP Basic Auth‘-Authentifizierungs-Backend Rechte / fremde Sessions abgegriffen werden. [#6128]

[Security] Verhindern der Aufzählung von Queue-Namen in ‚AgentTicketQueue‘. [#6092]
[Security] Update der moment.js JavaScript Bibliothek von 2.29.3 auf 2.30.1. [#6061]
[Security] VirtualFS Write: Nachbesserung des bisher nicht ausreichenden `Content`-Checks. [#5572]

[Enhancement] Neuimplementierung des Postmasterfilters zum Erkennen von Anhängen. [#3422]
[Enhancement] Nested LDAP Sync: Verwenden der kompletten Information aus dem ‚memberurl‘-Attribut. [#4696]

[Bugfix] Korrektur der Berechnung der Gesamtzeit für einen Artikel bei mehrfacher Bearbeitung. [#3592]
[Bugfix] Überarbeitung der Anzeige Dynamischer Felder vom Typ Richtext im Aktivitätsdialog. [#3720]
[Bugfix] Login-Button war nicht via Tab-Taste erreichbar. [#5351]
[Bugfix] Korrektes Füllen von $Param{Queue} in AgentDynamicFieldDBSearch.pm und CustomerDynamicFieldDBSearch.pm. [#5552]
[Bugfix] DynamicField Database: Korrektes Entfernen des letzten bestehenden Eintrags in einem MultiValue-Element beim Klick auf Minus. [#5932]
[Bugfix] Optimierung von ExternalSourceTransform. [#5942]
[Bugfix] Korrigiertes Parsen der Daten zu installierten Paketen. [#5947]
[Bugfix] Korrigierte Ablage von Zertifikaten. [#5952]
[Bugfix] S/MIME-Nachrichten im CMS-Format werden wieder korrekt entschlüsselt. [#5998] – in progress
[Bugfix] AdminDynamicFieldLens: Korrektur der ConfigItem-Feldtypennamen in der Whitelist. [#6025]
[Bugfix] ACLs funktionieren nun auch in einer Linse auf ein Set für Felder innerhalb des Sets. [#6086]
[Bugfix] Mit diesem Fix können nun auch DF-Label für Dynamische Felder in DF-Sets übersetzt werden. [#6099]
[Bugfix] Korrektur der Anzeige von Werten einer Linse mit einem Set-Feld als Attribut (z. B. in der Ticket-Historie). [#6104]

Wir empfehlen dringend, das System schnellstmöglich zu aktualisieren.

Ein umfassender Überblick über alle aktuellen und vergangenen Änderungen.

Für unsere Support-Kunden: Einfach über das Portal melden oder kurz anrufen – wir sind für Sie da.

Sie arbeiten noch nicht mit uns? Vielleicht ist jetzt der perfekte Zeitpunkt. Gern unterstützen wir Sie beim nächsten Update.

Melden Sie sich – wir freuen uns auf Sie!