Sicherheitsupdates für Anfrageverarbeitung und Admin-Mail-Einstellungen

Eine wöchentliche Prüfung der Drittanbieter-Bibliotheken des Servers meldete eine Schwachstelle in dem Teil, der Formular- und Abfragedaten an zerolog.ch verarbeitet. Das Update, das dies behebt, konnte letzte Woche nicht veröffentlicht werden, weil zwei unserer eigenen Prüfungen fehlschlugen. Diese Prüfungen lasen ein veraltetes Layout der Websitedateien und fanden keinen echten Fehler.

Wir haben die Prüfungen korrigiert, bestätigt, dass sich Anmeldung und Passwortänderungen vor und nach dem Update identisch verhalten, und es heute veröffentlicht. Der Abhängigkeitsscan des Live-Servers meldet nun keine bekannten Schwachstellen mehr.

Eine zweite Änderung heute betrifft den Adminbereich. Die Einstellungen für unsere internen Alarm-Mails, einschliesslich der Anmeldedaten des versendenden Postfachs, konnten bisher von jedem Administrator geöffnet werden. Sie folgen nun derselben Regel wie die übrigen Mail-Einstellungen: Nur Administratoren, die Einstellungen ändern dürfen, können sie einsehen oder bearbeiten. Kundenkonten hatten nie Zugriff auf diese Einstellungen.

Die Wartelistenseiten zum Bestätigen oder Verlassen der Liste tragen einen persönlichen Code in ihrer Adresse. Sie sollen deinem Browser mitteilen, diese Adresse beim Folgen eines Links nicht weiterzugeben. Ein seitenweiter Standard ersetzte diese Anweisung versehentlich durch eine lockerere. Beide Seiten senden nun wieder die strikte Einstellung, und die Seite selbst wiederholt sie, sodass eine spätere Änderung am Standard sie nicht aufheben kann.

Dein Konto, Chats und Einstellungen bleiben unverändert. Es muss nichts neu installiert oder zurückgesetzt werden.