The OTRS Project reports :

An attacker with permission to write changes, workorder items or FAQ articles could inject JavaScript code into the articles which would be executed by the browser of other users reading the article.

The ticket system OTRS was updated to 3.1.18 to fix various bugs and security issues.

Update to 3.1.18 :

  - OSA-2013-05, CVE-2013-4717, CVE-2013-4718 fixed.

  - Fixed bug#9561 - ACL restriction with CustomerID for     DynamicFields at new Ticket screen not working.

  - Fixed bug#9425 - Wrong created date for queue view.

  - Fixed bug#9125 - AgentTicketSearch dialog does not     expand when choosing more search criteria.

  - Fixed bug#8273 - Copying text in preview mode not     possible.

  - Fixed bug#9557 - Cannot see quoted text in customer     ticket zoom.

  - Fixed bug#9011 - GenericInterface: New value after value     mapping can't be 0.

  - Improved parameter quoting in various places.

  - Fixed bug#9104 - Group permission for customer subset     overwrites permissions for other customers.

  - Fixed bug#8719 - PasswordMin2Lower2UpperCharacters     problem.

  - 3.1.17

  - Fixed OSA-2013-04, CVE-2013-4088.

  - Improved permission checks in AgentTicketWatcher.

  - Fixed bug#9503 - no connection header in soap responses.

  - Added parameter '-t dbonly' to backup.pl to only backup     the database

  - Fixed bug#9491 - GenericAgent job update with dynamic     fields sends Uninitialized value error.

  - Fixed bug#9462 - Package Management page timeout due to     HTTPS disabled on Proxy connections.

  - 3.1.16

  - Fixed OSA-2013-03, CVE-2013-3551.

  - Updated Package Manager, that will ensure that packages     to be installed meet the quality standards of OTRS     Group. This is to guarantee that your package     wasn&rsquo;t modified, which may possibly harm your     system or have an influence on the stability and     performance of it. All independent package contributors     will have to conduct a check of their Add-Ons by OTRS     Group in order to take full advantage of the OTRS     package verification.

  - Fixed bug#9387 - Error in a condition with dynamic     fields in NotificationEvent.

  - Fixed bug#9286 - Ticket::ChangeOwnerToEveryone isn't     functional, After a AJAX Load the setting is ignored.

  - Fixed bug#7518 - Escalation Notify by not working     properly (follow-up fix).

  - Fixed bug#7478 - Got an external answer to an internal     mail.

  - Improved permission checks in AgentTicketPhone.

  - Fixed     bug#[9360](http://bugs.otrs.org/show_bug.cgi?id=9360) -     DynamicField Names shown in CSV output.

  - Fixed bug#9384 - Problem with Method ServiceParentsGet     of ServiceObject.

  - Fixed bug#9072 - Reply to email-internal includes     customer users email in Cc. field.

  - 3.1.15

  - Added Malay translation.

  - Fixed bug#8960 - AgentTicketSearch.pm SearchProfile     problem.

  - Fixed bug#9182 - Customer Search Function -> If you go     into a ticket and go back you got not the search     results.

  - Fixed bug#9198 - Linked search with fulltext AND     additional attributes.

  - Fixed bug#9295 - Article dynamic field is not     searchable.

  - Fixed bug#9312 - LinkObject permission check problem.

  - 3.1.14

  - Fixed for OSA-2013-01, CVE-2013-2625.

  - Fixed bug#9257 - No notifications to agents with     out-of-office set but period not reached.

  - Improved permission checks in LinkObject.

  - Fixed bug#9191 - When ticket types are restricted, first     available type is selected in     AgentTicketActionCommon-based screens.

  - Updated Turkish translation, thanks to Sefer     &#x15E;im&#x15F;ek / Network Group!

  - Fixed bug#9214 - IE10: impossible to open links from     rich text articles.

  - Fixed bug#9218 - Cannot use special characters in     TicketHook.

  - Fixed bug#9056 - Unused SysConfig option     Ticket::Frontend::CustomerInfoQueueMaxSize.

  - Follow-up fix for bug#8533 apache will not start on     Fedora.

  - Fixed bug#9172 - Generic Interface does not work on IIS     7.0.

  - Updated Czech language translation, thanks to Katerina     Bubenickova!

  - Fixed bug#8865 - Additional empty data column in     statistics CSV-Output.

  - update OTRS::ITSM to 3.1.10 (fix for OSA-2013-05,     CVE-2013-4717, CVE-2013-4718)

  - update OTRS::ITSM to 3.1.9 (fix for OSA-2013-03,     CVE-2013-3551)

  - update OTRS::ITSM to 3.1.8 (fix for OSA-2013-01,     CVE-2013-2625) (fix for OSA-2013-02, CVE-2013-2637)

  - update to 3.1.13

  - http://www.otrs.com/en/open-source/community-news/releases-notes/ release-notes-otrs-help-desk-3113/

  - http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.2260.2.206&view=markup

  - Fixed bug#9162 - Setting the start day of the week for     the datepicker to Sunday does not work.

  - Fixed bug#9141 - Confused Columns in     CustomerTicketSearch (ResultShort).

  - Fixed bug#9146 - Signed SMIME mails with altered content     shows a not clear message.

  - Fixed bug#9145 - SMIME sign verification errors are not     displayed in TicketZoom.

  - Fixed bug#9140 - Postmaster Filter for empty subjects     does not work.

  - Fixed bug#9121 - Filenames with Unicode NFD are     incorrectly reported as NFC by Main::DirectoryRead().

  - Fixed bug#9108 - Check for opened/closed tickets not     working with Ticket::SubjectFormat = Right.

  - Fixed bug#8839 - DateChecksum followup doesn't get     correctly SystemID.

  - Updated Russian translation, thanks to Vadim Goncharov!

  - Fixed bug#9101 - Not possible to create dropdown with     autocomplete attribute.

  - Fixed bug#9096 - All services list is shown instead of     only default services.

  - Fixed bug#8470 - otrs.GenericAgent.pl reports: Can't     open     '/opt/otrs/otrs_vemco/var/tmp/CacheFileStorable/DynamicF     ield/f3b7e10730fb6c9cab5ae0e7f7e034f3'.

  - Added new translation for Spanish (Colombia), thanks to     John Edisson Ortiz Roman!

  - Fixed bug#9054 - Link Object deletes all links under     certain conditions.

  - Fixed bug#8944 - do not backup the cache.

  - Fixed bug#9057 - Generating a PDF with     bin/otrs.GenerateStats.pl produces lots of warnings.

  - Fixed bug#8929 - Fix problems with empty ticket search     results while     Ticket::Frontend::AgentTicketSearch###ExtendedSearchCond     ition is inactive.

  - Fixed bug#9042 - Add X-Spam-Score to Ticket.xml.

  - Fixed bug#9047 - HistoryTicketGet caches info on disk     directly.

  - Fixed bug#8923 - Alert message shown, if parent window     is reloaded while bulk action popup is open.

  - Fixed bug#9030 - Wrong handling of Invalid YAML in     Scheduler Tasks.

  - Updated CKEditor to version 3.6.6.

  - Updated Polish translation, thanks to Pawel @ ib.pl!

  - Follow-up fix for bug#8805 - Cron missing as RPM     dependency on RHEL. Changed dependency on 'anacron' to     'vixie-cron' on RHEL5.

  - Fixed bug#9020 - Generic Ticket Connector does not     support attachments with ContentType without charset.

  - Fixed bug#8545 - Attachment download not possible if pop     up of another action is open.

  - Fixed bug#9009 - Empty Multiselect Dynamic Fields     provokes an error.

  - Fixed bug#8589 - Bulk-Action not possible for single     ticket.

  - Fixed bug#7198 - Broken repository selection width in     Package Manager.

  - Fixed bug#8457 - Error if accessing AgentTicketSearch     from AgentTicketPhone in IE8.

  - Fixed bug#8695 - Table head of Customer Ticket History     does not resize on window resize.

  - Fixed bug#8533 - Apache will not start if you use     mod_perl on Fedora 16 or 17.

  - Fixed bug#8974 - Event Based Notification does not     populate REALNAME with Customer User data.

  - update to 3.1.12

  - Fixed bug#8933 - ArticleStorageInit permission check     problem.

  - Fixed bug#8763 - Please add charset conversion for     customer companies.

  - Fixed bug#1970 - Email attachments of type .msg     (Outlook-Message) are converted.

  - Fixed bug#8955 - Init script might fail on SUSE.

  - Fixed bug#8936 - Ticket close date is empty when ticket     is created in closed state.

  - Fixed bug#8937 - '$' should be escaped in interpolated     strings when JavaScript is meant.

  - Fixed bug#8919 - Customer interface search results:
    ticket can only be accessed via ticket number and     subject.

  - Fixed bug#8850 - CustomerTicketOverview - MouseOver Age     isn't always correct.

  - Fixed bug#8868 - Event Based Notification problem saving     'text' Dynamic Fields.

  - Fixed bug#8914 - Syntax error in hash loop in TicketGet     operation.

  - Fixed bug#8749 - CustomerFrontend: missing dynamicfield     in search results.

  - Fixed bug#8873 - Bad example of customization of     'static' dynamic fields in AgentTicketOverviewSmall.

  - Fixed bug#8791 - IMAPTLS fails with some Microsoft     Exchange servers.

  - Fixed bug#8841 - Search for Dynamic Fields shows all     tickets (on 'enter' key pressed).

  - Fixed bug#8861 - Ticket History overlaid calender choice     function.

  - Fixed bug#8862 - GI debugger GUI does not show SOAP XML     tags correctly.

  - Fixed bug#8566 - Cannot download attachment if filename     has character #.

  - Fixed bug#8833 - Article table in TicketZoom does not     scroll correctly.

  - Fixed bug#8673 - Richtext-Editor popups broken on     Customer-Interface.

  - Fixed bug#8859 - Package upgrade does not work if an     installed testpackage should be upgraded with a newer     regular package.

  - Fixed bug#8678 - 'WidgetAction Toggle' is always shown     as 'Expanded' when nesting elements

  - Fixed bug#8378 - Validation fails if the ID of the     element contains a dot (.) or a colon (:)

  - Fixed bug#8847 - Inline PGP message description routine     does not add any info, thanks to IB Development Team.

  - Fixed bug#8848 - AgentTicketEmail does not preserve PGP     Signatures set if attachment is added.

  - Fixed bug#8149 - Wrong handling of subject when     SubjectFormat=right.

  - Updated Polish translation, thanks to Pawel!

  - Fixed bug#8820 - Service rcotrs restart fails because a     race condition happens.

  - Fixed bug#8819 - Syntax error (stop crontab command) in     SuSE rc script.

  - Removed auto cleanup of expired sessions in     CreateSessionID() to improve the scalability of the hole     system.

  - Fixed bug#8667 - TicketSplit does not use QueueID of old     Ticket for ACL Checking.

  - Fixed bug#8780 - 508 Compliance: Text descriptions of     'Responsible Tickets' and 'Locked Tickets' links are     insufficient for screen reader users.

  - Fixed bug#8812 - Encrypted email doesn't see properly in     Outlook.

  - Fixed bug#8214 - OTRS Init script on Red Hat fails to     check scheduler.

  - Fixed bug#8850 - Cron missing as RPM dependency on Red     Hat Enterprise Linux.

  - Fixed bug#7274 - Ticket QueueView sorts by priority on     first page but subsequent pages sort incorrectly by Age.

  - Fixed bug#8792 - TriggerEscalationStopEvents logs as     loglevel 'error'.

  - Fixed bug#8743 - AgentTicketCompose.pm creates To, CC,     BCC filelds without spaces after comma.

  - Fixed bug#8606 - Escalation notifications should not be     sent to agents who are set out-of-office.

  - Fixed bug#8740 - backup.pl: insufficient handling of     system() return values.

  - Fixed bug#8622 - Storing a new GI Invoker or Operation     with an existing name doesn't complain anything.

  - Fixed bug#8770 - AJAX Removes Default Options (follow-up     fix).

  - Improved caching for Services and Service Lists.

  - Update ITSM to 3.1.7

  - News

  - In AgentTicketZoom the service and the sla are now shown     as links to the service zoom / sla zoom screens.

  - Updated Polish translation, thanks to Pawel!

  - Added feature in bin/otrs.ITSMConfigItemDelete.pl script     to delete config items by class together with the     deployment state.

  - Added CustomerCompany field type that allows to link     CI's with Customer Companies registered in OTRS.

  - Enhanced Import/Export screen to show a summary after     importing.

  - Added new optional sysconfig option to check if config     item names are unique.

  - Added attachment support for ITSM config items. This     will replace the OTRS FeatureAddOn OTRSCIAttachment.
    Please uninstall this FeatureAddon BEFORE you upgrade to     OTRS::ITSM 3.1.7 (no attachment data will be lost)!

  - Bug Fixes

  - Bug# 5928 - Print PDF: Newline not interpreted.

  - Bug# 8723 - Setting the planned start and planned end     time to the same value causes an error.

  - Bug# 8785 - Poor performance of ServiceGet with many     child services.

  - Bug# 8626 - AgentTicketAddtlITSMField, Ticket states set     to first state after reload.

  - Bug# 8852 - No Impact and Criticality in     CustomerTicketZoom.

  - Bug# 7786 - Search by 'type' not displaying correct     results from page 2 on.

  - Bug# 8804 - Reorder of workorders based on actual     startime.

  - Bug# 8686 - CI-Search can not handle > 1000 CIs per     class

  - Bug# 8863 - Problem with ChangeManagement DropDowns in     Conditions Mask.

  - Bug# 8834 - Broken changes created from template when no     time offset.

  - Bug# 8830 - CI version header should be clickable in all     columns.

  - Bug# 8613 - Wrong date if a workorder has been created     from a template.

  - Bug# 8881 - Searching for a config item number = 0 or a     config item name = 0 (without wildcards) finds results     where it should not.

  - Bug# 8882 - Error message from ToolBarMyCAB.

  - Bug# 8614 - Update agent notification doesn't contain     agent name.

  - Bug# 8615 - Notification not sent for ChangeStateUpdate     to pending PIR.

  - Bug# 7508 - Autocomplete uses milliseconds rather than     seconds.

  - rebase perm patch

  - fix changes file

OTRS プロジェクトによる報告：

変更、作業オーダーアイテム、または FAQ 記事の書き込み権限を持つ攻撃者が、記事に Javascript コードを注入し、記事を読んでいる別のユーザーのブラウザでコードが実行される可能性があります。

票證系統 OTRS 已更新至 3.1.18 版，修正了多種錯誤和安全性問題。

3.1.18 的更新：

- 修正 OSA-2013-05、CVE-2013-4717、CVE-2013-4718。

- 修正錯誤 #9561 - 新票證畫面的 DynamicFields 中，含 CustomerID 的 ACL 限制無法運作。

- 修正錯誤 #9425 - 針對佇列檢視建立的日期錯誤。

- 修正錯誤 #9125 - 選擇其他搜尋準則時，AgentTicketSearch 對話方塊未展開。

- 修正錯誤 #8273 - 無法在預覽模式下複製文字。

- 修正錯誤 #9557 - 在客戶票證縮放中看不到引述的文字。

- 修正錯誤 #9011 - GenericInterface：值對應後的新值不得為 0。

- 改善多種位置中的參數引述。

- 修正錯誤 #9104 - 客戶子集的群組權限會覆寫其他客戶的權限。

- 修正錯誤 #8719 - PasswordMin2Lower2UpperCharacters 問題。

- 3.1.17

- 修正 OSA-2013-04、CVE-2013-4088。

- 改善 AgentTicketWatcher 中的權限檢查。

- 修正錯誤 #9503 - soap 回應中沒有連線標頭。

- 將參數 '-t dbonly' 新增至 backup.pl，以便僅備份資料庫

- 修正錯誤 #9491 - 包含動態欄位的 GenericAgent 工作更新傳送未初始化的值錯誤。

- 修正錯誤 #9462 - 因為在 Proxy 連線上停用 HTTPS 而發生套件管理頁面逾時。

- 3.1.16

- 修正 OSA-2013-03、CVE-2013-3551。

- 已更新套件管理員，將確保要安裝的套件符合 OTRS Group 的品質標準。這是為了保證您的套件不會遭到可能會傷害您的系統，或影響其穩定性和效能的修改。所有獨立的套件貢獻者都必須對 OTRS Group 的附加元件進行檢查，以便可以充分利用 OTRS 套件驗證。

- 修正錯誤 #9387 - NotificationEvent 中動態欄位情況的錯誤。

- 修正錯誤 #9286 - Ticket::ChangeOwnerToEveryone 無法運作。在 AJAX Load 之後，設定遭到忽略。

- 修正錯誤 #7518 - 未正常運作導致的升級通知 (後續追蹤修正)。

- 修正錯誤 #7478 - 獲得內部郵件的外部答覆。

- 改善 AgentTicketPhone 中的權限檢查。

- 修正錯誤 #[9360](http://bugs.otrs.org/show_bug.cgi?id=9360) - DynamicField 名稱顯示在 CSV 輸出中。

- 修正錯誤 #9384 - ServiceObject 的 ServiceParentsGet 方法問題。

- 修正錯誤 #9072 - 內部電子郵件的回覆在副本欄位中包含客戶使用者電子郵件。

- 3.1.15

- 新增馬來文翻譯。

- 修正錯誤 #8960 - AgentTicketSearch.pm SearchProfile 問題。

- 修正錯誤 #9182 - 客戶搜尋功能 -> 如果您調查票證之後再回來，就無法獲得搜尋結果。

- 修正錯誤 #9198 - 將搜尋與 fulltext AND 的其他屬性連結。

- 修正錯誤 #9295 - 文章動態欄位無法搜尋。

- 修正錯誤 #9312 - LinkObject 權限檢查問題。

- 3.1.14

- 修正 OSA-2013-01、CVE-2013-2625。

- 修正錯誤 #9257 - 沒有通知設定不在辦公室的代理程式，但未到達期間。

- 改善 LinkObject 中的權限檢查。

- 修正錯誤 #9191 - 當票證類型受到限制時，第一個可用的類型是在 AgentTicketActionCommon 型畫面選取的。

- 更新土耳其文翻譯，在此感謝 Sefer Şimşek / Network Group！

- 修正錯誤 #9214 - IE10：無法從 RTF 文章開啟連結。

- 修正錯誤 #9218 - 無法在 TicketHook 中使用特殊字元。

- 修正錯誤 #9056 - 未使用的 SysConfig 選項 Ticket::Frontend::CustomerInfoQueueMaxSize。

- 錯誤 #8533 的後續追蹤修正 apache 將不會在 Fedora 上啟動。

- 修正錯誤 #9172 - 一般介面在 IIS 7.0 上無法運作。

- 更新捷克文翻譯，在此感謝 Katerina Bubenickova！

- 修正錯誤 #8865 - 統計資料 CSV 輸出中的其他空白資料欄。

- 將 OTRS::ITSM 更新至 3.1.10 (OSA-2013-05、CVE-2013-4717、CVE-2013-4718 的修正)

- 將 OTRS::ITSM 更新至 3.1.9 (OSA-2013-03、CVE-2013-3551 的修正)

- 將 OTRS::ITSM 更新至 3.1.8 (OSA-2013-01、CVE-2013-2625 的修正) (OSA-2013-02、CVE-2013-2637 的修正)

- 3.1.13 的更新

- http://www.otrs.com/en/open-source/community-news/releases-notes/release-notes-otrs-help-desk-3113/

- http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.2260.2.206&view=markup

- 修正錯誤 #9162 - 將 datepicker 的一週開始日設為星期日無法運作。

- 修正錯誤 #9141 - CustomerTicketSearch 中發生混淆的欄 (ResultShort)。

- 修正錯誤 #9146 - 含有已變更內容的已簽署 SMIME 郵件顯示一則不清楚的訊息。

- 修正錯誤 #9145 - TicketZoom 中未顯示 SMIME 簽署驗證錯誤。

- 修正錯誤 #9140 - 空白主旨的郵件管理員篩選器無法運作。

- 修正錯誤 #9121 - Main::DirectoryRead() 將具有 Unicode NFD 的檔案名稱錯誤地報告為 NFC。

- 修正錯誤 #9108 - 已開啟/已關閉票證的檢查無法搭配 Ticket::SubjectFormat = Right 運作。

- 修正錯誤 #8839 - DateChecksum 後續追蹤未正確取得 SystemID。

- 更新俄文翻譯，在此感謝 Vadim Goncharov！

- 修正錯誤 #9101 - 無法使用自動完成屬性建立下拉式清單。

- 修正錯誤 #9096 - 顯示所有服務清單，而非僅顯示預設服務。

- 修正錯誤 #8470 - otrs.GenericAgent.pl reports：無法開啟 '/opt/otrs/otrs_vemco/var/tmp/CacheFileStorable/DynamicField/f3b7e10730fb6c9cab5ae0e7f7e034f3'。

- 新增西班牙文 (哥倫比亞) 翻譯，在此感謝 John Edisson Ortiz Roman！

- 修正錯誤 #9054 - 在某些情況下，連結物件會刪除所有連結。

- 修正錯誤 #8944 - 不備份快取。

- 修正錯誤 #9057 - 使用 bin/otrs.GenerateStats.pl 產生 PDF 時出現很多警告。

- 修正錯誤 #8929 - 修正 Ticket::Frontend::AgentTicketSearch###ExtendedSearchCond ition 不在作用中時，空白票證搜尋結果的問題。

- 修正錯誤 #9042 - 將 X-Spam-Score 新增至 Ticket.xml。

- 修正錯誤 #9047 - HistoryTicketGet 直接快取磁碟上的資訊。

- 修正錯誤 #8923 - 如果在開啟大量動作快顯示窗時重新載入父視窗，則會顯示警示訊息。

- 修正錯誤 #9030 - 在排程器工作中，未正確處理無效的 YAML。

- 將 CKEditor 更新至 3.6.6 版。

- 更新波蘭文翻譯，在此感謝 Pawel @ ib.pl！

- 錯誤 #8805 的後續追蹤修正 - 因為 RPM 相依於 RHEL 而缺少 Cron。將 'anacron' 的相依性變更為 'vixie-cron' 相依於 RHEL5。

- 修正錯誤 #9020 - Generic Ticket Connector 不支援內含無字元集之 ContentType 的附件。

- 修正錯誤 #8545 - 如果開啟其他動作的快顯視窗，則無法下載附件。

- 修正錯誤 #9009 - 空白的複選動態欄位會導致錯誤。

- 修正錯誤 #8589 - 單一票證無法進行大量動作。

- 修正錯誤 #7198 - 套件管理員中的存放庫選取寬度損毀。

- 修正錯誤 #8457 - 如果在 IE8 中從 AgentTicketPhone 存取 AgentTicketSearch，則會發生錯誤。

- 修正錯誤 #8695 - 客戶票證歷程記錄的表格標題不支援在視窗調整大小時調整大小。

- 修正錯誤 #8533 - 如果您在 Fedora 16 或 17 上使用 mod_perl，Apache 將不會啟動。

- 修正錯誤 #8974 - 事件型通知無法在 REALNAME 中填入客戶使用者資料。

- 3.1.12 的更新

- 修正錯誤 #8933 - ArticleStorageInit 權限檢查問題。

- 修正錯誤 #8763 - 請新增客戶公司的字元集轉換。

- 修正錯誤 #1970 - .msg (Outlook-Message) 類型的電子郵件附件遭到轉換。

- 修正錯誤 #8955 - Init 指令碼在 SUSE 上可能會失敗。

- 修正錯誤 #8936 - 在已關閉的狀態下建立票證時，票證關閉日期是空的。

- 修正錯誤 #8937 - 表示 JavaScript 時，在插入的字串中應該逸出 '$'。

- 修正錯誤 #8919 - 客戶介面搜尋結果：
僅能透過票證號碼和主旨存取票證。

- 修正錯誤 #8850 - CustomerTicketOverview - MouseOver 有效期並非永遠正確。

- 修正錯誤 #8868 - 儲存「文字」動態欄位時出現事件型通知問題。

- 修正錯誤 #8914 - TicketGet 作業之雜湊迴圈中發生語法錯誤。

- 修正錯誤 #8749 - CustomerFrontend：搜尋結果中缺少 dynamicfield。

- 修正錯誤 #8873 - AgentTicketOverviewSmall 中「靜態」動態欄位的自訂範例錯誤。

- 修正錯誤 #8791 - IMAPTLS 因為部分 Microsoft Exchange 伺服器而失敗。

- 修正錯誤 #8841 - 搜尋動態欄位顯示所有票證 (按下 'enter' 鍵時)。

- 修正錯誤 #8861 - 票證歷程記錄與行事曆選擇功能重疊。

- 修正錯誤 #8862 - GI 除錯程式 GUI 未正確顯示 SOAP XML 標籤。

- 修正錯誤 #8566 - 如果檔案名稱包含 # 字元，則無法下載附件。

- 修正錯誤 #8833 - TicketZoom 中的文章表格未正確捲動。

- 修正錯誤 #8673 - Customer-Interface 上的 Richtext-Editor 快顯視窗損毀。

- 修正錯誤 #8859 - 如果已安裝的 testpackage 應該以較新的一般套件升級，則套件升級無法運作。

- 修正錯誤 #8678 - 巢狀元素時，「WidgetAction 切換」一律顯示為「已展開」

- 修正錯誤 #8378 - 如果元素 ID 包含一個點 (.) 或一個冒號 (:)，則驗證失敗

- 修正錯誤 #8847 - 內嵌 PGP 訊息描述常式未新增任何資訊，在此感謝 IB 開發團隊。

- 修正錯誤 #8848 - 如果新增附件，則 AgentTicketEmail 不會保留 PGP 簽章集。

- 修正錯誤 #8149 - SubjectFormat=right 時，錯誤處理主旨。

- 已更新波蘭文翻譯，在此感謝 Pawel！

- 修正錯誤 #8820 - 發生爭用情形，服務 rcotrs 重新啟動失敗。

- 修正錯誤 #8819 - SuSE rc 指令碼中的語法錯誤 (停止 crontab 命令)。

- 移除 CreateSessionID() 中自動清除的已到期工作階段，以改善漏洞系統的延展性。

- 修正錯誤 #8667 - TicketSplit 未針對 ACL 檢查，使用舊票證的 QueueID。

- 修正錯誤 #8780 - 508 合規性：「負責任的票證」與「已鎖定的票證」連結的文字描述對於螢幕助讀程式使用者而言不足。

- 修正錯誤 #8812 - 加密的電子郵件在 Outlook 中未正確顯示。

- 修正錯誤 #8214 - Red Hat 上的 OTRS Init 指令碼無法檢查排程器。

- 修正錯誤 #8850 - 因為 RPM 相依於 Red Hat Enterprise Linux 而缺少 Cron。

- 修正錯誤 #7274 - 票證 QueueView 在第一頁依優先順序排序，但是後續的頁面依有限期不正確地排序。

- 修正錯誤 #8792 - TriggerEscalationStopEvents 記錄為記錄層級「錯誤」。

- 修正錯誤 #8743 - AgentTicketCompose.pm 建立收件者、副本、密件副本欄位時，逗號後面沒有空格。

- 修正錯誤 #8606 - 升級通知不應傳送至設為不在辦公室的代理程式。

- 修正錯誤 #8740 - backup.pl：system() 傳回值的處理不足。

- 修正錯誤 #8622 - 以現有的名稱儲存新的 GI Invoker 或 Operation 不會提出投訴。

- 修正錯誤 #8770 - AJAX 會移除預設選項 (後續追蹤修正)。

- 改善服務和服務清單的快取。

- 將 ITSM 更新至 3.1.7

- 新增

- 在 AgentTicketZoom 中，服務和 sla 現在顯示為指向服務縮放 / sla 縮放畫面的連結。

- 已更新波蘭文翻譯，在此感謝 Pawel！

- 在 bin/otrs.ITSMConfigItemDelete.pl 指令碼中新增功能以便依類別與部署狀態，一起刪除組態項目。

- 新增 CustomerCompany 欄位類型，此類型允許連結 CI 與 OTRS 中註冊的客戶公司。

- 增強匯入/匯出畫面，以便在匯入後顯示摘要。

- 新增選用的 sysconfig 選項，以檢查組態項目名稱是否獨一無二。

- 對 ITSM 組態項目新增附件支援。這將會取代 OTRS FeatureAddOn OTRSCIAttachment。
 請解除安裝此 FeatureAddon，然後再升級至 OTRS::ITSM 3.1.7 (不會失去任何附件資料)！

- 錯誤修正

- 錯誤 # 5928 - 列印 PDF：未解譯新行。

- 錯誤 # 8723 - 將已規劃的開始和結束時間設為相同的值時會造成錯誤。

- 錯誤 # 8785 - 包含許多子服務的 ServiceGet 效能不彰。

- 錯誤 # 8626 - AgentTicketAddtlITSMField，票證狀態在重新載入後設為第一個狀態。

- 錯誤 # 8852 - 在 CustomerTicketZoom 中沒有影響和重要度。

- 錯誤 # 7786 - 依「類型」搜尋從第 2 頁起未顯示正確的結果。

- 錯誤 # 8804 - 根據實際開始時間重新排序 workorder。

- 錯誤 # 8686 - CI-Search 無法處理每個類別 > 1000 CI

- 錯誤 # 8863 - 條件遮罩中的 ChangeManagement DropDowns 問題。

- 錯誤 # 8834 - 無時間位移時，從範本建立的變更損毀。

- 錯誤 # 8830 - CI 版本標頭在所有欄中應該是可點擊的。

- 錯誤 # 8613 - 如果已從範本建立 workorder，則日期錯誤。

- 錯誤 # 8881 - 搜尋組態項目號碼 = 0 或組態項目名稱 = 0 (無萬用字元) 會找到不應得到的結果。

- 錯誤 # 8882 - 來自 ToolBarMyCAB 的錯誤訊息。

- 錯誤 # 8614 - 更新代理程式通知不包含代理程式名稱。

- 錯誤 # 8615 - 未將 ChangeStateUpdate 的通知傳送給擱置的 PIR。

- 錯誤 # 7508 - 自動完成使用毫秒而非秒。

- 為 perm 修補程式重定基底

- 修正變更檔案

票证系统 OTRS 已更新到 3.1.18，修复了多种缺陷和安全问题。

更新到 3.1.18：

- 修复了 OSA-2013-05、CVE-2013-4717、CVE-2013-4718。

- 修复了缺陷 #9561 - 对新票证屏幕上 DynamicField 的 CustomerID 的 ACL 限制不起作用。

- 修复了缺陷 #9425 - 队列视图的创建日期错误。

- 修复了缺陷 #9125 - 选择更多搜索条件时 AgentTicketSearch 对话框未展开。

- 修复了缺陷 #8273 - 无法在预览模式复制文本。

- 修复了缺陷 #9557 - 在客户票证缩放中看不见引用文本。

- 修复了缺陷 #9011 - GenericInterface：值映射后的新值不能为 0。

- 改进了多处参数引用。

- 修复了缺陷 #9104 - 其他客户的客户子集覆盖权限的群组权限。

- 修复了缺陷 #8719 - PasswordMin2Lower2UpperCharacters 问题。

- 3.1.17

- 修复了 OSA-2013-04、CVE-2013-4088。

- 改进了 AgentTicketWatcher 中的权限检查。

- 修复了缺陷 #9503 - soap 响应中无连接标头。

- 将参数“-t dbonly”添加到 backup.pl，以仅备份数据库

- 修复了缺陷 #9491 - 使用动态字段的 GenericAgent 作业更新发送未初始化值错误。

- 修复了缺陷 #9462 - 由于代理连接上禁用了 HTTPS，“程序包管理”页面超时。

- 3.1.16

- 修复了 OSA-2013-03、CVE-2013-3551。

- 更新了程序包管理器，这将确保待安装的程序包符合 OTRS 群组的质量标准。这旨在保证您的程序包未经修改，修改程序包可能危害您的系统或对其稳定性和性能产生影响。所有独立程序包贡献者将必须按照 OTRS 群组对各自的附加组件进行检查，以便充分利用 OTRS 程序包验证。

- 修复了缺陷 #9387 - NotificationEvent 具有动态字段的某种情况下的错误。

- 修复了缺陷 #9286 - Ticket::ChangeOwnerToEveryone 不起作用，AJAX 加载后，此设置被忽略。

- 修复了缺陷 #7518 - 未正常工作导致的升级通知（后续补丁）。

- 修复了缺陷 #7478 - 内部邮件获得外部答复。

- 改进了 AgentTicketPhone 中的权限检查。

- 修复了缺陷 #[9360](http://bugs.otrs.org/show_bug.cgi?id=9360) - CSV 输出中显示 DynamicField 名称。

- 修复了缺陷 #9384 - ServiceObject 的方法 ServiceParentsGet 的问题。

- 修复了缺陷 #9072 - 对内部电子邮件的回复在“抄送给”字段中包含客户用户电子邮件。

- 3.1.15

- 添加了马来语翻译。

- 修复了缺陷 #8960 - AgentTicketSearch.pm SearchProfile 问题。

- 修复了缺陷 #9182 - 客户搜索功能 -> 如果进入票证然后返回，则不会获得搜索结果。

- 修复了缺陷 #9198 - 将搜索与全文 AND 附加属性关联。

- 修复了缺陷 #9295 - 文章动态字段不可搜索。

- 修复了缺陷 #9312 - LinkObject 权限检查问题。

- 3.1.14

- 修复了 OSA-2013-01、CVE-2013-2625。

- 修复了缺陷 #9257 - 未向使用办公室外设置的代理发送通知，未达到周期。

- 改进了 LinkObject 中的权限检查。

- 修复了缺陷 #9191 - 限制票证类型时，在基于 AgentTicketActionCommon 的屏幕中选择首个可用类型。

- 更新了土耳其语翻译，感谢 Sefer &#x15E;im&#x15F;ek / 网络组！

- 修复了缺陷 #9214 - IE10：无法从富文本文章打开链接。

- 修复了缺陷 #9218 - 无法在 TicketHook 中使用特殊字符。

- 修复了缺陷 #9056 - 未使用的 SysConfig 选项 Ticket::Frontend::CustomerInfoQueueMaxSize。

- 对缺陷 #8533 的后续补丁，apache 不会在 Fedora 中启动。

- 修复了缺陷 #9172 - 通用接口在 IIS 7.0 上无法工作。

- 更新了捷克语翻译，感谢 Katerina Bubenickova！

- 修复了缺陷 #8865 - 统计数据 CSV 输出中额外的空数据列。

- 将 OTRS::ITSM 更新到 3.1.10（针对 OSA-2013-05、CVE-2013-4717、CVE-2013-4718 的补丁）

- 将 OTRS::ITSM 更新到 3.1.9（针对 OSA-2013-03、CVE-2013-3551 的补丁）

- 将 OTRS::ITSM 更新到 3.1.8（针对 OSA-2013-01、CVE-2013-2625 的补丁）（针对 OSA-2013-02、CVE-2013-2637 的补丁）

- 更新到 3.1.13

- http://www.otrs.com/en/open-source/community-news/releases-notes/ release-notes-otrs-help-desk-3113/

- http://source.otrs.org/viewvc.cgi/otrs/CHANGES?revision=1.2260.2.206&view=markup

- 修复了缺陷 #9162 - 将日期选择器的开始日期设置为星期日不起作用。

- 修复了缺陷 #9141 - CustomerTicketSearch 中的列混淆 (ResultShort)。

- 修复了缺陷 #9146 - 包含被修改的内容的已签名 SMIME 邮件显示消息不清楚。

- 修复了缺陷 #9145 - TicketZoom 中未显示 SMIME 签名验证错误。

- 修复了缺陷 #9140 - 空主题的 Postmaster 过滤器不起作用。

- 修复了缺陷 #9121 - Main::DirectoryRead() 错误地将含 Unicode NFD 的文件名报告为 NFC。

- 修复了缺陷 #9108 - 当 Ticket::SubjectFormat = Right 时，对开放/关闭票证的检查不起作用。

- 修复了缺陷 #8839 - DateChecksum 追踪未获得正确的 SystemID。

- 更新了俄语翻译，感谢 Vadim Goncharov！

- 修复了缺陷 #9101 - 无法创建包含自动填写属性的下拉内容。

- 修复了缺陷 #9096 - 显示所有服务列表，而不是仅显示默认服务。

- 修复了缺陷 #8470 - otrs.GenericAgent.pl 报告：Can't open '/opt/otrs/otrs_vemco/var/tmp/CacheFileStorable/DynamicF ield/f3b7e10730fb6c9cab5ae0e7f7e034f3'。

- 新增西班牙语（哥伦比亚）翻译，感谢 John Edisson Ortiz Roman！

- 修复了缺陷 #9054 - 链接对象在某些情况下会删除所有链接。

- 修复了缺陷 #8944 - 没有备份缓存。

- 修复了缺陷 #9057 - 生成包含 bin/otrs.GenerateStats.pl 的 PDF 产生大量警告。

- 修复了缺陷 #8929 - 修复 Ticket::Frontend::AgentTicketSearch###ExtendedSearchCondition 不活动时的空票证搜索结果的问题。

- 修复了缺陷 #9042 - 将 X-Spam-Score 添加到 Ticket.xml。

- 修复了缺陷 #9047 - HistoryTicketGet 直接在磁盘上缓存信息。

- 修复了缺陷 #8923 - 如果批量操作弹出窗口打开时重新加载父窗口，会显示警报消息。

- 修复了缺陷 #9030 - 错误处理计划程序任务中的无效 YAML。

- 将 CKEditor 更新到版本 3.6.6。

- 更新了波兰语翻译，感谢 Pawel @ ib.pl！

- 针对缺陷 #8805 的后续补丁 - 缺少作为 RHEL 上的 RPM 依赖关系的 Cron。将“anacron”上的依赖关系更改为 RHEL5 上的“vixie-cron”。

- 修复了缺陷 #9020 - 通用票证连接器不支持包含无字符集的 ContentType 附件。

- 修复了缺陷 #8545 - 如果其他操作的弹出窗口打开则无法下载附件。

- 修复了缺陷 #9009 - 空的多选动态字段引发错误。

- 修复了缺陷 #8589 - 无法对单个票证进行批量操作。

- 修复了缺陷 #7198 - 程序包管理器中的存储库选择宽度损坏。

- 修复了缺陷 #8457 - 从 IE8 中的 AgentTicketPhone 访问 AgentTicketSearch 时发生错误。

- 修复了缺陷 #8695 - 客户票证历史记录的表头大小未按照窗口大小进行调整。

- 修复了缺陷 #8533 - 如果在 Fedora 16 或 17 上使用 mod_perl，Apache 将无法启动。

- 修复了缺陷 #8974 - 基于事件的通知没有使用客户用户数据填充 REALNAME。

- 更新到 3.1.12

- 修复了缺陷 #8933 - ArticleStorageInit 权限检查问题。

- 修复了缺陷 #8763 - 请为客户公司添加字符集转换。

- 修复了缺陷 #1970 - .msg (Outlook-Message) 类型的电子邮件附件被转换。

- 修复了缺陷 #8955 - Init 脚本在 SUSE 上可能失效。

- 修复了缺陷 #8936 - 以关闭状态创建票据时票证关闭日期为空。

- 修复了缺陷 #8937 - 适用于 JavaScript 时，应在内插的字符串中对“$”进行转义。

- 修复了缺陷 #8919 - 客户界面搜索结果：只能通过票证编号和主题访问票证。

- 修复了缺陷 #8850 - CustomerTicketOverview - 鼠标悬停时间并不总正确。

- 修复了缺陷 #8868 - 保存“text”动态字段时基于事件的通知问题。

- 修复了缺陷 #8914 - TicketGet 操作的哈希循环中的语法错误。

- 修复了缺陷 #8749 - CustomerFrontend：搜索结果中缺少 dynamicfield。

- 修复了缺陷 #8873 - AgentTicketOverviewSmall 中的“static”动态字段自定义示例不当。

- 修复了缺陷 #8791 - 某些 Microsoft Exchange 服务器的 IMAPTLS 失败。

- 修复了缺陷 #8841 - 搜索动态字段显示所有票证（按下回车键时）。

- 修复了缺陷 #8861 - 票证历史记录与日历选择功能重叠。

- 修复了缺陷 #8862 - GI 调试程序 GUI 未正确显示 SOAP XML 标签。

- 修复了缺陷 #8566 - 如果文件名包含字符 #，则无法下载附件。

- 修复了缺陷 #8833 - TicketZoom 中的文章表没有正确滚动。

- 修复了缺陷 #8673 - 客户界面上的富文本编辑器弹出窗口损坏。

- 修复了缺陷 #8859 - 如果已安装的 testpackage 应使用较新常规程序包进行升级，则程序包升级无法工作。

- 修复了缺陷 #8678 - 嵌套元素时，“WidgetAction Toggle”始终显示为“Expanded”。

- 修复了缺陷 #8378 - 如果元素 ID 包含点 (.) 或冒号 (:)，则验证失败。

- 修复了缺陷 #8847 - 行内 PGP 消息描述例程没有添加任意信息，感谢 IB 开发团队。

- 修复了缺陷 #8848 - 如果添加附件，AgentTicketEmail 不保留 PGP 签名集。

- 修复了缺陷 #8149 - 当 SubjectFormat=right 时，主题处理错误。

- 更新了波兰语翻译，感谢 Pawel！

- 修复了缺陷 #8820 - 由于发生争用条件，服务 rcotrs 重新启动失败。

- 修复了缺陷 #8819 - SuSE rc 脚本中的语法错误（停止 crontab 命令）。

- 删除了 CreateSessionID() 中的过期会话自动清除以提高 hole 系统的可扩展性。

- 修复了缺陷 #8667 - TicketSplit 没有使用旧票证的 QueueID 进行 ACL 检查。

- 修复了缺陷 #8780 - 508 合规性：“Responsible Tickets”和“Locked Tickets”链接的文本描述对于屏幕读取器用户不足。

- 修复了缺陷 #8812 - 在 Outlook 中无法正确查看加密电子邮件。

- 修复了缺陷 #8214 - Red Hat 上的 OTRS Init 脚本无法检查计划程序。

- 修复了缺陷 #8850 - 缺少作为 Red Hat Enterprise Linux 上的 RPM 依赖关系的 Cron。

- 修复了缺陷 #7274 - 票证 QueueView 在首页按优先级排序但后续页面错误地按年限排序。

- 修复了缺陷 #8792 - TriggerEscalationStopEvents 记录为 loglevel“错误”。

- 修复了缺陷 ##8743 - AgentTicketCompose.pm 创建“收件人”、“抄送”、“密件抄送”字段时逗号后无空格。

- 修复了缺陷 #8606 - 升级通知不应发送到设置为办公室外的代理。

- 修复了缺陷 #8740 - backup.pl：system() 返回值处理不充分。

- 修复了缺陷 #8622 - 使用现有名称存储新的 GI 调用程序或操作没有任何报告。

- 修复了缺陷 #8770 - AJAX 删除默认选项（后续补丁）。

- 改进了对服务和服务列表的缓存。

- 将 ITSM 更新到 3.1.7

- 新增

- 在 AgentTicketZoom 中，该服务和 sla 现在显示为连接到服务缩放 / sla 缩放屏幕的链接。

- 更新了波兰语翻译，感谢 Pawel！

- 在 bin/otrs.ITSMConfigItemDelete.pl 脚本中添加了功能以按照类以及部署状态删除 config 项目。

- 添加了 CustomerCompany 字段类型，允许将 CI 与 OTRS 中注册的客户公司关联。

- 增强了“导入/导出”屏幕以在导入后显示汇总。

- 新增可选 sysconfig 选项以检查 config 项目名称是否唯一。

- 添加了对 ITSM config 项目的附件支持。这将替换 OTRS FeatureAddOn OTRSCIAttachment。
 请在升级到 OTRS::ITSM 3.1.7 之前卸载此 FeatureAddon（将不会丢失任何附件数据）！

- 缺陷补丁

- 缺陷 # 5928 - 打印 PDF：换行符未解释。

- 缺陷 # 8723 - 将计划开始和计划结束时间设置为相同的值会导致错误。

- 缺陷 # 8785 - 包含多个子服务的 ServiceGet 性能低下。

- 缺陷 # 8626 - AgentTicketAddtlITSMField，重新加载后票证状态设置为第一状态。

- 缺陷 # 8852 - 在 CustomerTicketZoom 中无影响和危险性。

- 缺陷 # 7786 - 从第 2 页开始按“类型”搜索没有显示正确结果。

- 缺陷 # 8804 - 基于实际开始时间对 workorder 重新排序。

- 缺陷 # 8686 - CI 搜索无法处理每类 > 1000 CI

- 缺陷 # 8863 - 条件掩码中的 ChangeManagement 下拉菜单问题。

- 缺陷 # 8834 - 无时间偏移时从模板创建的更改损坏。

- 缺陷 # 8830 - CI 版本标头在所有列中应为可点击。

- 缺陷 # 8613 - 如果从模板创建 workorder，则日期错误。

- 缺陷 # 8881 - 搜索 config 项目编号 = 0 或 config 项目名称 = 0（无通配符）可找到结果，而本应找不到任何结果。

- 缺陷 # 8882 - 来自 ToolBarMyCAB 的错误消息。

- 缺陷 # 8614 - 更新代理通知不包含代理名称。

- 缺陷 # 8615 - 未针对 ChangeStateUpdate 向待定 PIR 发送通知。

- 缺陷 # 7508 - 自动填写使用毫秒而非秒。

- 衍合 perm 修补程序

- 修复变更文件

OTRS 项目报告：

具有写入变更、工作单项目或 FAQ 文章权限的攻击者可将 JavaScript 代码注入到文章，然后读取该文章的其他用户的浏览器将执行该代码。

OTRS 專案報告：

具有寫入變更、workorder 項目或 FAQ 文章之權限的攻擊者可將 JavaScript 程式碼插入閱讀文章之其他使用者的瀏覽器會執行的文章中。

ID	Name	Product	Family	Published	Updated	Severity
66582	FreeBSD : otrs -- XSS vulnerability (661bd031-c37d-11e2-addb-60a44c524f57)	Nessus	FreeBSD Local Security Checks	5/24/2013	1/6/2021	medium
75111	openSUSE Security Update : otrs (openSUSE-SU-2013:1338-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75111	openSUSE のセキュリティ更新：otrs（openSUSE-SU-2013:1338-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
66582	FreeBSD：otrs -- XSS 脆弱性（661bd031-c37d-11e2-addb-60a44c524f57）	Nessus	FreeBSD Local Security Checks	5/24/2013	1/6/2021	medium
75111	openSUSE 安全性更新：otrs (openSUSE-SU-2013:1338-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
75111	openSUSE 安全更新：otrs (openSUSE-SU-2013:1338-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
66582	FreeBSD：otrs -- XSS 漏洞 (661bd031-c37d-11e2-addb-60a44c524f57)	Nessus	FreeBSD Local Security Checks	5/24/2013	1/6/2021	medium
66582	FreeBSD：otrs -- XSS 弱點 (661bd031-c37d-11e2-addb-60a44c524f57)	Nessus	FreeBSD Local Security Checks	5/24/2013	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium