Neuerungen in BigBlueButton 3.0.21

Version 3.0.21 ist ein Wartungsupdate, das kritische Sicherheitslücken behebt und diverse Verbesserungen für Client und Kernsoftware enthält. Administratoren werden dringend gebeten, das Update so bald wie möglich durchzuführen.

Sicherheitsupdates

Zwei Sicherheitslücken wurden behoben:

  • Prüfsummenumgehung mit PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — Die Korrektur verhindert den unberechtigten Zugriff über den externen Upload-Endpunkt.
  • Verwendung eines sicheren PRNG zur ID- und Token-Generierung (GHSA-7959-pf2v-xc4h) — ersetzt die schwache Zufallszahlengenerierung, um Sitzungstoken und IDs zu stärken.

Hinweis: Beide Probleme werden frühestens am 10. Februar 2026 öffentlich bekannt gegeben, um den Administratoren Zeit für ein Upgrade zu geben.

HTML5-Client-Verbesserungen

Präsentationspositionsfix

Es wurde ein Fehler behoben, durch den die Präsentation bei aktivierter Funktion „Unendliches Whiteboard“ auf eine vorherige Position zurücksprang. Dadurch werden unerwartete Sprünge während gemeinsamer Anmerkungssitzungen vermieden.

Problem mit dem Wartezimmer-Bereich behoben

Ein fehlendes Leerzeichen in einigen Gebietsschema-Zeichenfolgen der Warteschlange wurde korrigiert, um sicherzustellen, dass die Benutzeroberfläche für alle unterstützten Sprachen korrekt angezeigt wird.

Grundlegende Verbesserungen

Aktualisierungen der Teilnehmer aus den Breakout-Räumen

Es wurde ein Fehler behoben, der verhinderte, dass die Liste der Breakout-Räume aktualisiert wurde, wenn ein Benutzer befördert oder degradiert wurde. Die Liste wird nun in allen Rollen korrekt aktualisiert.

Plugin-Logger-Refactoring

Der Plugin-Logger-Code wurde im Hinblick auf größere Robustheit überarbeitet, was die Fehlerverfolgung und das Debugging für Plugin-Entwickler verbessert.

Verpackung und Konfiguration

bbb-conf jetzt verwendet turnutils_stunclient statt des veralteten stun Client (Version 0.97), Behebung von STUN-Verbindungsprüfungen. Zusätzlich bbb-Pads Das Paket wurde auf Version 1.5.8 aktualisiert und enthält nun die neuesten Verbesserungen der Etherpad-Integration.

Eine vollständige Liste der Änderungen, einschließlich Aktualisierungen der Spracheinstellungen und Verbesserungen der Dokumentation, finden Sie auf der GitHub-Releaseseite.