Twórcy popularnego systemu ITSM opublikowali nową wersję serwisową. Aktualizacja GLPI 10.0.27 skupia się przede wszystkim na łataniu świeżo wykrytych luk bezpieczeństwa. Z tego względu zalecane jest jak najszybsze wdrożenie łatki we wszystkich środowiskach produkcyjnych.

Najważniejsze zmiany i załatane luki w GLPI 10.0.27

• Uniemożliwiono wgrywanie niebezpiecznych plików i stron bezpośrednio na serwer WWW.
• Załatano błąd SQL injection w narzędziu planowania, z którego można było skorzystać bez wcześniejszego logowania.
• Rozwiązano problem błędnej walidacji w mechanizmie X509, która przepuszczała nieuwierzytelnione certyfikaty.
• Wyeliminowano zjawisko wyścigu (race condition) w repozytorium marketplace, stwarzające ryzyko instalacji złośliwych dodatków.
• Zlikwidowano podatność pozwalającą na skasowanie dowolnych plików podczas generowania dokumentów.
• Zablokowano nieautoryzowany wgląd w szablony zadań, rozwiązań oraz działań następczych (follow-up).
• Skorygowano reguły uprawnień odpowiadające za widoczność wpisów w Bazie Wiedzy, powiadomień RSS oraz przypomnień.

Poza poprawkami bezpieczeństwa wydanie przynosi pakiet pomniejszych usprawnień eliminujących błędy zgłoszone przez społeczność open source.

Skąd pobrać wydanie i changelog?

Oficjalne pakiety instalacyjne oraz szczegółowy wykaz zmian dla gałęzi 10.0.27 opublikowano w serwisie GitHub oraz na oficjalnej stronie projektu. Pamiętaj, aby przed wdrożeniem wykonać pełną kopię zapasową bazy danych oraz plików systemu.