Kipi Kipya katika BigBlueButton 3.0.29

BigBlueButton 3.0.29 ni toleo la usalama pekee, lenye marekebisho ya udhaifu nne. Timu ya BigBlueButton inawashauri wasimamizi kusasisha usakinishaji wao ili kujikinga dhidi ya matatizo haya.

Aina za Maumbo Yanayoweza Kupachikwa Zilizozuiwa katika Maelezo ya Ubao Mweupe

Tatizo la usalama liliruhusu aina za maumbo zinazoweza kupachikwa katika maelezo ya ubao mweupe, ambazo zinaweza kutumika kwa madhumuni mabaya. Hili limezuiwa ili kuzuia matumizi mabaya yanayoweza kutokea.

Maombi ya GET-Pekee yamekataliwa na Miili ya Maombi

API sasa inakataa sehemu za mwisho za GET pekee zinazopokea mwili wa ombi. Hii inazuia kundi la maombi batili ambayo yanaweza kusababisha tabia isiyotarajiwa.

Imezuia XSS Iliyohifadhiwa katika Uchezaji wa Kurekodi

Udhaifu wa hati ya tovuti mtambuka uliohifadhiwa katika kurekodi uchezaji umerekebishwa. Hii inazuia washambuliaji kuingiza hati ambazo zingetekelezwa wakati wa uchezaji.

Kitambulisho cha Mkutano Kilichothibitishwa kwenye Uwasilishaji Futa Ujumbe

Wakati wa kuchakata maombi ya kufuta uwasilishaji, mfumo sasa unathibitisha Kitambulisho cha mkutano. Hii inahakikisha ni ufutaji ulioidhinishwa pekee unaoruhusiwa.

Marekebisho haya yalichangiwa na germanocaumo, Tainan404, na paultrudel. Wasimamizi wanahimizwa kutumia sasisho hili haraka iwezekanavyo.