Zammad 5.0.3

Zammad Team
Tue, 07 Dec 2021 08:40:00 +0100

Dieser Security Release behebt die unbeabsichtigte Offenlegung von Informationen während der Abwesenheit (Vertreterfunktion). Nutzer mit selbst gehosteten Instanzen werden gebeten, ein Update auf 5.0.3 durchzuführen, um diesen Fehler zu beheben. 🛡️

Security Patch Level Release 👮

Nach dem Upgrade auf Zammad 5.0 haben einige Kunden einen Fehler in der Handhabung von Benachrichtigungen festgestellt:
Zammad bietet die Möglichkeit, einen anderen Benutzer als Vertretung während einer Abwesenheit zu definieren. Der ausgewählte Benutzer erhält dann die Benachrichtigungen und Tickets des abwesenden Benutzers. 🏖️
Einige User berichteten, dass die Ersatzbenutzer Benachrichtigungen von Gruppen sahen, denen sie nicht angehören. Obwohl sie keinen Zugriff auf die entsprechenden Tickets hatten, könnten allein die Benachrichtigungen sensible Informationen preisgeben, die nicht für sie bestimmt sind.

Wir nehmen dieses Problem ernst und haben deshalb kurzfristig einen neuen Security Release erstellt, anstatt auf die Veröffentlichung von Zammad 5.1 zu warten.

Hinweis: 🏠 Gehostete Instanzen werden automatisch aktualisiert, so dass von Ihrer Seite aus keine Maßnahmen erforderlich sind.

Frühere Versionen, vor Zammad 5.0, sind von dieser Sicherheitslücke nicht betroffen.

Advisory

Das entsprechende Advisory finden Sie hier:

https://zammad.com/en/advisories/zaa-2021-20

Downloads

Alle Änderungen finden Sie wie immer im Changelog.

Download Zammad 5.0.3

Changelog

Source code

ftp.zammad.com/zammad-5.0.3.tar.bz2 (md5:8e6c0ce3fa95ff803ad3fed3a280866c)

ftp.zammad.com/zammad-5.0.3.tar.gz (md5:2f119ccb83d5a2800fc0723f1b4626f6)

ftp.zammad.com/zammad-5.0.3.zip (md5:8bc8732d1a8fa73ad87c8947acb7c7d9)

Packages

CentOS

Debian

Ubuntu

Docker-Compose

Upgrade

Informationen zu einem Upgrade Ihrer Zammad-Instanz finden Sie hier:

From source

With RPM

With DEB

Hinweise

Node.js dependency

Bitte beachten Sie, dass Sie ab Zammad 5.0 Node.js benötigen, um 'rake assets:precompile' auszuführen.
Dies betrifft alle Quellcode-Installationen und diejenigen, die Javascript- oder Stylesheet-Dateien in Zammad ändern.
Mehr dazu in der Dokumentation.

Browser-Anforderungen: Voraussetzung für die zukünftige Zammad-Version 5.1.0

Chrome: 83

Firefox: 78

Explorer: 11

Safari: 11

Opera: 69

Edge: 83