Das Debian-Paket 3.18.01 ist inzwischen erschienen. Es behebt auch ein kleines Problem mit automatic_renewals.pl, das zu Fehlermeldungen geführt hat. Mit freundlichen Grüßen, Mirko Tietgen Mirko Tietgen schrieb am 10.12.2014

Liebe Liste,

soeben ist das Security-Releases 3.18.1 erschienen, das eine Cross-Site-Scripting-Lücke schließt. Bei Installationen der Version 3.18.0 sollte das Update zügig eingespielt werden. Eine Version für 3.16.x wird demnächst folgen.

Entsprechende Debian-Pakete werden in Kürze verfügbar sein.

Die vollständingen Release-Notes in englischer Sprache finden Sie auf http://koha-community.org/koha-3-18-01-security-release/

Mit freundlichen Grüßen,

Mirko Tietgen