OTRS 3.0.9 und OTRS::ITSM 3.0.4 und Security CVE-2011-2746

Hilfe zu Znuny Problemen aller Art
Locked
StefanS
Znuny newbie
Posts: 28
Joined: 20 May 2010, 15:41
Znuny Version: 3.0.10

OTRS 3.0.9 und OTRS::ITSM 3.0.4 und Security CVE-2011-2746

Post by StefanS »

Hallo zusammen,
habe hier auf einem FreeBSD 8.2 System OTRS 3.0.9 installiert und per otrs Packetmanager das Modul OTRS::ITSM 3.0.4 nach installiert.
FreeBSD meint nun das es wohl für diese Versionen ein Security Problem (CVE-2011-2746) gibt und bietet ein upgrade auf OTRS 3.0.10 an.
Jedoch wenn ich in den Packetmanager von otrs gehe bekomme ich weder vom otrs Master oder otrs itsm ein Update angeboten.
Was soll ich hier tun ?
Per FreeBSD den Port auf 3.0.10 heben, wenn ja in wie weit ist da mein itsm Modul davon betroffen ?

Gruß

Stefan
OTRS: 3.3.7, OTRS::ITSM 3.3.7
OS: FreeBSD-10
Apache2/MySQL 5
jojo
Znuny guru
Posts: 15020
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: OTRS 3.0.9 und OTRS::ITSM 3.0.4 und Security CVE-2011-27

Post by jojo »

Deine Basis Version ist OTRS 3.0.9. Diese musst Du updaten. ITSM in der Version 3.0.4 sind zusätzliche Pakete und davon nicht betroffen.

Das Upadtre kannst Du am besten über den Paketmechanismus Deines Betriebssystems durchführen
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
StefanS
Znuny newbie
Posts: 28
Joined: 20 May 2010, 15:41
Znuny Version: 3.0.10

Re: OTRS 3.0.9 und OTRS::ITSM 3.0.4 und Security CVE-2011-27

Post by StefanS »

Hi JoJo,
Danke für die Antwort, werde dann auf 3.0.10 gehen.

Gruß

Stefan
OTRS: 3.3.7, OTRS::ITSM 3.3.7
OS: FreeBSD-10
Apache2/MySQL 5
StefanS
Znuny newbie
Posts: 28
Joined: 20 May 2010, 15:41
Znuny Version: 3.0.10

Re: OTRS 3.0.9 und OTRS::ITSM 3.0.4 und Security CVE-2011-27

Post by StefanS »

Hallo Jojo,
war da eine Spur zu schnell mit miener Antwort.
Wenn ich nach dem Update auf 3.0.10 in den Packetmanager von otrs gehe, meint OTRS::ITSM das alle Packete nicht korrekt installiert seien.
Auch ein "./otrs.RebuildConfig.pl" hilft nicht wirklich.
Was mich beunruhigt ist diese Meldung im Packetmanager "Alle manuellen Änderungen gehen verloren"
Frage, was ist damit gemeint ?

Gruß

Stefan
OTRS: 3.3.7, OTRS::ITSM 3.3.7
OS: FreeBSD-10
Apache2/MySQL 5
Locked