このotrsの更新では、次の問題が修正されます：

バージョン4.0.33に更新してください。

修正されたセキュリティ問題：

  - CVE-2018-19141：権限昇格を修正しました。この修正により、管理者ユーザーとしてOTRSにログインしている攻撃者が、OTRSのコンテキストでJavaScriptを実行するためにURLを操作できなくなります。

  - CVE-2018-19143：リモートファイル削除を修正しました。この修正により、ユーザーとしてOTRSにログインしている攻撃者が、OTRS Webサーバーのユーザーが書き込みアクセス権を持つ任意のファイルを削除するために送信フォームを操作することができなくなります。

セキュリティ以外の修正された問題：

  - 完全なリリースノートは次の場所にあります：

  - https://community.otrs.com/release-notes-otrs-4-patch-level-33/

検出

openSUSEセキュリティ更新プログラム：otrs（openSUSE-2019-973）

medium Nessus プラグイン ID 123396

バージョン 1.5