BigBlueButton 3.0.24의 새로운 기능은 무엇인가요?

이번 BigBlueButton 3.0 버전에는 보안 수정 사항만 포함되어 있습니다. 관리자께서는 인스턴스 보호를 위해 최신 버전으로 업데이트하시기를 권장합니다.

권한 누락으로 자막 삽입이 허용됨

자막 시스템에서 시청자가 적절한 권한 없이 자막을 삽입하거나 덮어쓸 수 있는 취약점이 발견되었습니다. 이 문제는 GHSA-q387-2q28-mg33으로 추적되며 이번 릴리스에서 해결되었습니다.

로그아웃 URL을 통한 리디렉션 열기

오픈 리다이렉트 취약점이 발견되었습니다. bigbluebutton/api/join 엔드포인트를 통해 logoutURL 매개변수. 공격자는 로그아웃 후 사용자를 악성 사이트로 리디렉션할 수 있습니다. 이 문제는 GHSA-cvwj-4pcp-f3g8로 추적되었으며 수정되었습니다.

관리자는 BigBlueButton 설치의 보안을 확보하기 위해 가능한 한 빨리 서버를 버전 3.0.24로 업데이트해야 합니다.