Co je nového v BigBlueButtonu 3.0.29

BigBlueButton 3.0.29 je verze zaměřená pouze na zabezpečení a obsahuje opravy čtyř zranitelností. Tým BigBlueButton doporučuje administrátorům aktualizovat své instalace, aby se před těmito problémy ochránili.

Blokované vložitelné typy tvarů v anotacích na tabuli

Bezpečnostní problém umožňoval vkládání typů tvarů do anotací na tabuli, což mohlo být použito ke škodlivým účelům. Toto bylo zablokováno, aby se zabránilo možnému zneužití.

Zamítnuté požadavky koncových bodů typu GET s těly požadavků

API nyní odmítá koncové body pouze s dotazem GET, které obdrží tělo požadavku. Tím se zabrání vzniku neplatných požadavků, které by mohly vést k neočekávanému chování.

Zabráněno uloženým XSS při přehrávání nahrávky

Byla opravena zranitelnost umožňující ukládání skriptů mezi weby při přehrávání nahrávky. Tato zranitelnost brání útočníkům ve vkládání skriptů, které by se spouštěly během přehrávání.

Ověřené ID schůzky při prezentaci Smazat zprávy

Při zpracování žádostí o smazání prezentací systém nyní ověřuje ID schůzky. Tím je zajištěno, že jsou povolena pouze autorizovaná smazání.

Tyto opravy provedli uživatelé germanocaumo, Tainan404 a paultrudel. Administrátorům se doporučuje, aby tuto aktualizaci nainstalovali co nejdříve.