Archievo 1.4.5 schliesst Sicherheitslücken

Die webbasierte Projektmanagementsoftware für Unternehmen wird wieder ein Stück sicherer. In der PHP-Software Archievo wurden zwei Sicherheitslücken gefunden. Ein Authorisierungs-Problem im Zeitplanungs-Modul macht es möglich, dass die Einträge anderer Anwender von Unberechtigten gelöscht oder neue in ihrem Namen angelegt werden können. Die zweite Lücke kann für Cross Site Request Forgery (CSRF) missbraucht werden. In Version 1.4.5 sind diese beiden Probleme behoben.

Achievo enthält alles, was Unternehmen für die Verwaltung und Steuerung von Projekten und Personal benötigen, darunter ein Projektmanagement, Zeitregistrierung, HR-Management, CRM und Aufgabenplanung. Die Webanwendung ist in 20 Sprachen übersetzt, darunter Deutsch, und wird als Open Source unter der GPL entwickelt. (ph/phpj)   Archievo