openDesk 1.17.4 behebt eine Sicherheitslücke in Nextcloud - wir empfehlen eine zeitnahes Update.
Mit dem Update auf Nextcloud Server 32.0.15 wird eine fehlerhafte Zugriffskontrolle beim Überschreiben bestehender Dateien behoben.
Unter bestimmten Bedingungen konnten Dateien in öffentlich freigegebenen Ordnern auch von Nutzern ohne die erforderliche Berechtigung überschrieben werden. Darüber hinaus konnten Nutzende mit Berechtigung zum Erstellen neuer Dateien bestehende Dateien überschreiben, obwohl ihnen die dafür notwendige Berechtigung fehlte.
Die Zugriffskontrolle wurde korrigiert, sodass bestehende Dateien nur noch mit den entsprechenden Berechtigungen überschrieben werden können.
Das vollständige Changelog finden Sie auf openCode.
„Enterprise-Software? Aber wir sind doch eine Behörde!“ Diese Reaktion ist verständlich. Doch was bedeutet „Enterprise“ wirklich und warum stärkt openDesk trotz dieses Labels die digitale Souveränität der Verwaltung?
PraxiswissenopenDesk 1.17.0 liefert Anpassungen in Projekte, Dateibearbeitung, Mail und Videokonferenz. Durch das Update vom Portal werden zusätzlich Sicherheitslücken in Keycloak geschlossen. Wir empfehlen wie immer ein zeitnahes Update.
Neuigkeiten