IBM hat den ersten iFix für IBM Connections Docs 2.0 CR3 veröffentlicht. Dieser schließt unter anderem drei Sicherheitslücken, die mit libxml2 zu tun haben und unter bestimmten Voraussetzungen Angreifern das Ausführen von Schadcode bzw. Stehlen von sensiblen Informationen ermöglichte.
Neben den Sicherheitsupdates sind außerdem folgende Fixes enthalten:
- Fixed the issue that not all editor profiles can be displayed in Track Change panel.
- Fixed the fidelity issue of imported .docx files that have track change enabled and there is change of deleting.
- Fixed the fidelity issue of imported Microsoft Office documents that have justified alignment setting in the paragraph.
- Fixed the defect in Spreadsheets editor that number displays incorrectly when the number format is set as text and it exceeds 15 digits.
- In IBM Content Navigator(ICN) integration environment, fixed the issue that when auto-check in is disabled, the check in button displays for the user who is not the one to check out the file.
- Removed obsolete logs after editing and viewing files.
Als Voraussetzung für den iFix 001 muss CR3 bereits installiert sein.
Update
Wenn der Conversion-Server von IBM Docs 2.0 CR3 auf Linux läuft, bekommt man bei der Anwendung des CR3 iFix 001 die folgende Fehlermeldung:
INFO This iFix is not for your current DocsConversion version.
Das liegt daran, dass in der IBMDocs-config die "ifix_version" in der "build-info" fehlt.
In der Technote IBM Docs 2.0 CR3 iFix001: Incorrect message about Conversion server version when applying the iFix wird beschrieben, wie man das korrigieren kann.
