このバージョン4.0.32へのotrsの更新では、次の問題を修正します：

これらのセキュリティの問題が修正されました：

  - CVE-2018-16586：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。ログインしているユーザーがこのメールを開くと、ブラウザに外部画像リソースまたはCSSリソースを読み込ませる可能性がありました（bsc#1109822）。

  - CVE-2018-16587：攻撃者が、悪意のあるメールをOTRSシステムに送信する可能性がありました。管理者権限を持つユーザーがこのメールを開くと、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルが削除されました（bsc#1109823）。

  - CVE-2018-14593：OTRSにエージェントとしてログインしている攻撃者が、特別に細工されたURLにアクセスすることで権限を昇格させる可能性がありました（bsc#1103800）。

以下のセキュリティ以外の問題が、修正されました。

  - 権限ファイルを修正しました（@OTRS_ROOT@/var/tmp- > @OTRS_ROOT@/var/tmp/）

  - Action AgentTicketBulkのACLに一貫性がありませんでした。

検出

openSUSEセキュリティ更新プログラム：otrs（openSUSE-2019-748）

high Nessus プラグイン ID 123320

バージョン 1.5