Sicherheits-Release
Zammad 6.5.1
· Dieses Release enthält wichtige Sicherheitspatches. Alle selbstgehosteten Instanzen müssen umgehend aktualisiert werden.
Lesen Sie weiter für weitere Details:
Inkorrekte Zugriffskontrolle in der Wissensdatenbank
Bei Verwendung der globalen Suche in Zammad wurden Agenten Titel von Knowledge-Base-Artikeln angezeigt, für die sie keine Berechtigung hatten. Zwar wurde der Zugriff auf die Inhalte selbst korrekt verweigert, jedoch war die Sichtbarkeit dieser Titel nicht vorgesehen. Dieses Verhalten wurde nun korrigiert.
📖 Weitere Details finden Sie in der Security Advisory ZAA-2025-05.
Potenzielle HTML-Injection im Benutzerinterface
Verschiedene Bereiche des Zammad-Frontends haben bei der Ausgabe von Daten die korrekte HTML-Escape-Funktion nicht ausgeführt. Dadurch konnte es zu HTML-Injection im Browser kommen. Die Ausführung von JavaScript-Code wurde jedoch durch die Content Security Policy korrekt verhindert.
📖 Weitere Details finden Sie in der Security Advisory ZAA-2025-06.
🎥 Video statt Text?
Kein Thema! In seinem neuesten YouTube-Video nimmt Sie Marcel, aka That Helpdesk Guy, mit auf eine Tour durch das aktuelle Security Release – knackig, verständlich und mit einer Prise Nerd-Charme.
Technische Anforderungen
Bitte beachten Sie, dass Sie die folgenden Browser-Voraussetzungen erfüllen müssen, um diese Version nutzen zu können:
- Chrome: 83
- Firefox: 78
- Explorer: 11
- Safari: 11
- Opera: 69
- Edge: 83
Advisories
Zammad 6.5.1 herunterladen
Alle Verbesserungen finden Sie im Changelog.
Packages
Source code
- ftp.zammad.com/zammad-6.5.1.tar.bz2
(fe9b2e645f8ecb8bb1b090d8aa61a846) - ftp.zammad.com/zammad-6.5.1.tar.gz
(9e2789a9f54f06166332cf78d4011b64) - ftp.zammad.com/zammad-6.5.1.zip
(33da8a7755fff7e6787b88cf109d489a)
Upgrade
Hier können Sie Informationen zum Aktualisieren Ihrer Zammad-Installation finden: