Security Advisory 2019-06, Security Advisory 2019-05, Security Advisory 2019-04: OTRS Framework

Sabrina Seubert <[email protected]>
Newsgroups gmane.comp.otrs.announce
Message-ID <[email protected]>
+++++++++ Security Advisory 2019-06: OTRS Framework +++++++++


Releases:            	OTRS Framework
Release date:        	26-April-2019
Status:              	Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-06           <security at otrs.org>
------------------------------------------------------------------
ID:            	OSA-2019-06
Date:        	2019-04-26
Title:         	Stored XSS
Severity:      	3.7 low
Product:       	OTRS 7.0.x, OTRS 6.0.x, OTRSAppointmentCalendar 5.0.x
Fixed in:      	OTRS 7.0.7, OTRS 6.0.18, OTRSAppointmentCalendar 5.0.13
References:    	CVE-2019-10066

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-06-security-update-for-otrs-framework/




+++++++++ Security Advisory 2019-05: OTRS Framework +++++++++


Releases:            	OTRS Framework
Release date:        	26-April-2019
Status:              	Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-05           <security at otrs.org>
------------------------------------------------------------------
ID:            	OSA-2019-05
Date:        	2019-04-26
Title:         	Reflected and Stored XSS
Severity:      	3.1 low
Product:       	OTRS 7.0.x, OTRS 6.0.x, OTRS 5.0.x
Fixed in:      	OTRS 7.0.7, OTRS 6.0.18, OTRS 5.0.35
References:    	CVE-2019-10067

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-05-security-update-for-otrs-framework/




+++++++++ Security Advisory 2019-04: OTRS Framework +++++++++


Releases:            	OTRS Framework
Release date:        	26-April-2019
Status:              	Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-04           <security at otrs.org>
------------------------------------------------------------------
ID:            	OSA-2019-04
Date:        	2019-04-26
Title:         	XXE Processing
Severity:      	6.1 medium
Product:       	OTRS 7.0.x, OTRS 6.0.x, OTRS 5.0.x
Fixed in:      	OTRS 7.0.7, OTRS 6.0.18, OTRS 5.0.35
References:    	CVE-2019-9892

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-04-security-update-for-otrs-framework/




Sabrina Seubert
–
Junior Marketing Manager 

OTRS AG
Zimmersmühlenweg 11
61440 Oberursel 
Deutschland

T: +49 6172 681988-0
F: +49 9421 56818-18 
I:  http://www.otrs.com/

Geschäftssitz: Bad Homburg, Amtsgericht: Bad Homburg, HRB 10751, USt.ID: DE256610065
Aufsichtsratsvorsitzender: Burchard Steinbild, Vorstand: André Mindermann (Vorsitzender), Christopher Kuhn, Sabine Riedel

OTRS 7 | Automation • Agilität • Kommunikation • Transparenz
Erfahren Sie mehr

OTRS ist SERVIEW CERTIFIEDTOOL.



Sabrina Seubert
–
Junior Marketing Manager 

OTRS AG
Zimmersmühlenweg 11
61440 Oberursel 
Deutschland

T: +49 6172 681988-0
F: +49 9421 56818-18 
I:  http://www.otrs.com/

Geschäftssitz: Bad Homburg, Amtsgericht: Bad Homburg, HRB 10751, USt.ID: DE256610065
Aufsichtsratsvorsitzender: Burchard Steinbild, Vorstand: André Mindermann (Vorsitzender), Christopher Kuhn, Sabine Riedel

OTRS 7 | Automation • Agilität • Kommunikation • Transparenz
Erfahren Sie mehr

OTRS ist SERVIEW CERTIFIEDTOOL.

---------------------------------------------------------------------
OTRS mailing list: announce - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/announce
To unsubscribe: http://lists.otrs.org/mailman/listinfo/announce
smime.p7s (application/pkcs7-signature, 3.8 KB) - not displayed
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.