BigBlueButton 2.5.18 veröffentlicht
Liebe Leser,
gestern ist die neue BigBlueButton Version 2.5.18 erschienen. BigBlueButton 2.5.18 behebt einen Fehler im HTML5 Client, der das Whiteboard betraf und enthält zudem mehrere Core Backports von im Zuge von BigBlueButton 2.6 vorgenommenen Security Fixes.
Der im HTML5 Client behobene Fehler trat auf, wenn BigBlueButton über die aktuellste Version des Chrome Browsers genutzt wurde. Die Whiteboard Werkzeuge konnten in diesem Fall nur in einem kleinen Bereich des Whiteboards genutzt werden und waren außerhalb dieses Bereichs deaktiviert. Dieses Problem wurde durch ein ClipPath verursacht, welches im Zuge von BigBlueButton 2.5.18 entfernt wurde. Die Nutzung des Whiteboards ist jetzt auch in Chrome wieder problemlos möglich.
Zudem haben im BigBlueButton Core die folgenden bbb-web Abhängigkeiten ein Upgrade erhalten, wodurch mehrere bekannte Sicherheitslücken geschlossen werden konnten:
- json
- Spring
- tomcat
- spring-webmvc
- grails-core
Außerdem werden ab sofort die vom Präsentations-Upload übergebenen Präsentations-URLs überprüft und validiert. So wurden potenzielle Sicherheitslücken, die durch Nichtvalidierung entstehen konnten, ausgehebelt.
Damit Ihre BigBlueButton Umgebung weiterhin sicher und in vollem Umfang für Sie nutzbar ist, sollten Sie zeitnah ein Update auf BigBlueButton 2.5.18 vornehmen. Weitere Informationen zur neuen BigBlueButton Version finden Sie auf Github.
Wenn Sie unser BigBlueButton Hosting nutzen, dann kümmern wir uns selbstverständlich gerne für Sie um das Update.