Update-Highlights der BigBlueButton Version v2.6.18

Am 16. Mai 2024 wurde die neuste Version v2.6.18 der Videokonferenz-Software BigBlueButton veröffentlicht. Dieses Update konzentriert sich insbesondere auf Verbesserungen der Sicherheit und auf die Aktualisierung von Systemabhängigkeiten, die zuvor als anfällig eingestuft wurden.

Eines der wesentlichen Sicherheitsupdates betrifft die Handhabung von POST-Anfragen am join-Endpunkt; diese werden nicht mehr unterstützt. Gleichzeitig wurde eine Anforderung für Content-Type-Header eingeführt, wodurch nunmehr nur bestimmte Content-Typen erlaubt sind. Es wird explizit darauf hingewiesen, dass nur die Content-Typen text/xml, application/xml, application/x-www-form-urlencoded und multipart/form-data unterstützt werden. Abhängig vom spezifischen Endpunkt können diese Voraussetzungen variieren. Beispielsweise unterstützt der create-Endpunkt alle vier genannten Content-Typen, während insertDocument lediglich text/xml und application/xml akzeptiert. Jede Anfrage, die einen nicht unterstützten Content-Typ enthält, führt zu einer Zurückweisung mit einer unsupportedContentType-Fehlermeldung.

Weiterhin gab es Aktualisierungen der Lokalisierungsdateien, die eine verbesserte internationale Anwendbarkeit gewährleisten. Die Sprachdateien für Französisch, Türkisch, traditionelles Chinesisch und Griechisch wurden beispielsweise auf den neuesten Stand gebracht.

Zusätzlich zum Fokus auf Sicherheitsaspekte wurden mehrere Abhängigkeiten aktualisiert, um bekannte Sicherheitslücken zu schließen. Dazu gehört auch ein spezifischer Patch, der dazu beiträgt, doppelte Sicherheitswarnungen zu unterbinden.

Das heutige Update unterstreicht die beständige Wartung von BigBlueButton und dessen Engagement für ein sicheres und zuverlässiges Nutzererlebnis. Anwender werden dazu ermutigt, ihre Systeme zeitnah zu aktualisieren, um von den beschriebenen Verbesserungen zu profitieren.