Hallo zusammen,
am 30.05.2017 wurde bekannt, dass es in allen bis dahin ausgelieferten OTRS-Versionen, einen kritischen Fehler gab. Dieser äußert sich darin, dass ein Agent durch geeignete Maßnahmen Kontrolle über die Installationsroutine bekommen kann.
Sind KIX und KIX4OTRS von dem Fehler betroffen?
I. KIX4OTRS => Ja
Möglichkeit 1:
Löschen der "installer.pl" unter <OTRS-Pfad>/bin/cgi-bin
ODER
Möglichkeit 2:
Anpassen der "Config.pm" (<OTRS-Pfad>/Kernel) durch Hinzufügen von "delete $Self->{'Frontend::Module'}->{Installer};". Danach ist der Cache zu löschen und ein Config-Rebuild durchzuführen.
II. KIX16/KIX16 Pro => Ja
Möglichkeit 1:
Löschen der "installer.pl" unter <KIX-Pfad>/bin/cgi-bin
ODER
Möglichkeit 2:
Anpassen der "Config.pm" (<KIX-Pfad>/Kernel) durch Hinzufügen von "delete $Self->{'Frontend::Module'}->{Installer};". Danach ist der Cache zu löschen und ein Config-Rebuild durchzuführen.
III. KIX17/KIX17 Pro => Nein
Es besteht kein Handlungsbedarf.
