BigBlueButton เวอร์ชัน 3.0.24 เปิดตัวแล้ว: แก้ไขช่องโหว่ด้านความปลอดภัยเท่านั้น

มีอะไรใหม่ใน BigBlueButton เวอร์ชัน 3.0.24 บ้าง

BigBlueButton เวอร์ชัน 3.0 นี้มีการแก้ไขช่องโหว่ด้านความปลอดภัยเท่านั้น เราขอแนะนำให้ผู้ดูแลระบบอัปเดตเพื่อปกป้องระบบของตนเอง

การอนุญาตที่ขาดหายไปทำให้สามารถแทรกคำบรรยายได้

พบช่องโหว่ในระบบคำบรรยายที่ผู้ชมสามารถแทรกหรือเขียนทับคำบรรยายได้โดยไม่ได้รับอนุญาตอย่างถูกต้อง ปัญหาดังกล่าวได้รับการติดตามในรหัส GHSA-q387-2q28-mg33 และได้รับการแก้ไขแล้วในเวอร์ชันนี้

เปิดการเปลี่ยนเส้นทางผ่าน URL การออกจากระบบ

พบช่องโหว่การเปลี่ยนเส้นทางแบบเปิดในระบบ bigbluebutton/api/join จุดสิ้นสุดผ่านทาง logoutURL พารามิเตอร์ ผู้โจมตีอาจเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตรายหลังจากออกจากระบบ ปัญหานี้ได้รับการติดตามในชื่อ GHSA-cvwj-4pcp-f3g8 และได้รับการแก้ไขแล้ว

ผู้ดูแลระบบควรอัปเดตเซิร์ฟเวอร์ของตนเป็นเวอร์ชัน 3.0.24 โดยเร็วที่สุด เพื่อให้มั่นใจในความปลอดภัยของการติดตั้ง BigBlueButton