Security Patch Level Release 🔐

Ein Angreifer könnte eine speziell kreierte Nachricht an den Server senden, welche dann an alle aktiven Front-Ends weitergesendet würde. Während das Front-End auf diese Nutzlast reagiert, hat der Angreifer nun die Möglichkeit, die Session zu missbrauchen und bösartige Veränderungen am Front-End und am Server durchzuführen.
Hier geht's zum Advisory: ZAA-2022-11

Unkritische Änderungen

Zwei weitere kleinere Sicherheitslücken wurden behoben, die nicht kritisch sind.
Die Details finden Sie in den entsprechenden Advisories:

Hinweis:
🏠 Wenn Sie Zammad selber hosten empfehlen wir zeitnah auf 5.3.1 zu aktualisieren.
☁️Gehostete Instanzen werden automatisch aktualisiert, sodass von Ihrer Seite keine Maßnahmen erforderlich sind.

Downloads

Alle Änderungen finden Sie wie immer im Changelog.

Download Zammad 5.3.1

Changelog

Source code

Packages

Upgrade

Informationen zu einem Upgrade Ihrer Zammad-Instanz finden Sie hier:

Hinweise

Node.js dependency

Bitte beachten Sie, dass Sie ab Zammad 5.0 Node.js benötigen, um 'rake assets:precompile' auszuführen.
Dies betrifft alle Quellcode-Installationen und diejenigen, die Javascript- oder Stylesheet-Dateien in Zammad ändern.
Mehr dazu in der Dokumentation.