[IT-SecNots] [announce] Security Advisory 2019-06, Security Advisory 2019-05, Security Advisory 2019-04: OTRS Framework

[Sabrina Seubert <sabrina.seubert AT otrs.com>]

+++++++++ Security Advisory 2019-06: OTRS Framework +++++++++


Releases:               OTRS Framework
Release date:           26-April-2019
Status:                 Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-06           <security at otrs.org>
------------------------------------------------------------------
ID:             OSA-2019-06
Date:           2019-04-26
Title:          Stored XSS
Severity:       3.7 low
Product:        OTRS 7.0.x, OTRS 6.0.x, OTRSAppointmentCalendar 5.0.x
Fixed in:       OTRS 7.0.7, OTRS 6.0.18, OTRSAppointmentCalendar 5.0.13
References:     CVE-2019-10066

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-06-security-update-for-otrs-framework/




+++++++++ Security Advisory 2019-05: OTRS Framework +++++++++


Releases:               OTRS Framework
Release date:           26-April-2019
Status:                 Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-05           <security at otrs.org>
------------------------------------------------------------------
ID:             OSA-2019-05
Date:           2019-04-26
Title:          Reflected and Stored XSS
Severity:       3.1 low
Product:        OTRS 7.0.x, OTRS 6.0.x, OTRS 5.0.x
Fixed in:       OTRS 7.0.7, OTRS 6.0.18, OTRS 5.0.35
References:     CVE-2019-10067

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-05-security-update-for-otrs-framework/




+++++++++ Security Advisory 2019-04: OTRS Framework +++++++++


Releases:               OTRS Framework
Release date:           26-April-2019
Status:                 Patch Level Release

SECURITY FIXES:
==============  
------------------------------------------------------------------
OTRS Security Advisory 2019-04           <security at otrs.org>
------------------------------------------------------------------
ID:             OSA-2019-04
Date:           2019-04-26
Title:          XXE Processing
Severity:       6.1 medium
Product:        OTRS 7.0.x, OTRS 6.0.x, OTRS 5.0.x
Fixed in:       OTRS 7.0.7, OTRS 6.0.18, OTRS 5.0.35
References:     CVE-2019-9892

To read the entire Security Advisory please follow this link.

https://community.otrs.com/security-advisory-2019-04-security-update-for-otrs-framework/




Sabrina Seubert
–
Junior Marketing Manager 

OTRS AG
Zimmersmühlenweg 11
61440 Oberursel 
Deutschland

T: +49 6172 681988-0
F: +49 9421 56818-18 
I:  http://www.otrs.com/

Geschäftssitz: Bad Homburg, Amtsgericht: Bad Homburg, HRB 10751, USt.ID: 
DE256610065
Aufsichtsratsvorsitzender: Burchard Steinbild, Vorstand: André Mindermann 
(Vorsitzender), Christopher Kuhn, Sabine Riedel

OTRS 7 | Automation • Agilität • Kommunikation • Transparenz
Erfahren Sie mehr

OTRS ist SERVIEW CERTIFIEDTOOL.



Sabrina Seubert
–
Junior Marketing Manager 

OTRS AG
Zimmersmühlenweg 11
61440 Oberursel 
Deutschland

T: +49 6172 681988-0
F: +49 9421 56818-18 
I:  http://www.otrs.com/

Geschäftssitz: Bad Homburg, Amtsgericht: Bad Homburg, HRB 10751, USt.ID: 
DE256610065
Aufsichtsratsvorsitzender: Burchard Steinbild, Vorstand: André Mindermann 
(Vorsitzender), Christopher Kuhn, Sabine Riedel

OTRS 7 | Automation • Agilität • Kommunikation • Transparenz
Erfahren Sie mehr

OTRS ist SERVIEW CERTIFIEDTOOL.

Attachment: smime.p7s
Description: S/MIME cryptographic signature

---------------------------------------------------------------------
OTRS mailing list: announce - Webpage: http://otrs.org/
Archive: http://lists.otrs.org/pipermail/announce
To unsubscribe: http://lists.otrs.org/mailman/listinfo/announce