Zum Hauptinhalt springen
Version: 4.1 (2026 H2)

Release 4.1.10085.0 (Oktober 2026)

Der Release 4.1.10085.0 ist ein Wartungsrelease zu Release 4.1.10084.0. Anlass ist ein Sicherheitsupdate von Microsoft für die Windows-Anmeldung in ASP.NET Core, das nicht bis zum nächsten Release warten soll. Dazu kommen ausgewählte Korrekturen, die seit Release 4.1.10084.0 fertig geworden sind.

Sicherheitsupdate CVE-2026-70179​

Microsoft hat am 13. Oktober 2026 die Schwachstelle CVE-2026-70179 im Paket Microsoft.AspNetCore.Authentication.Negotiate veröffentlicht und als hoch eingestuft. Das Paket stellt die Windows-Anmeldung bereit, die mehrere Serveranwendungen von primedocs verwenden. Ausnutzbar ist die Schwachstelle nur, wenn die Auflösung von Claims über LDAP aktiviert ist. primedocs aktiviert diese Funktion nicht. Sicherheitsscanner melden die betroffene Version trotzdem.

Der Release 4.1.10085.0 liefert die korrigierte Version 10.0.13 aus und hebt die übrigen Pakete derselben .NET-Wartungsversion ebenfalls von 10.0.12 auf 10.0.13. Das Update wird für alle Installationen empfohlen.

Alle Änderungen​

Web-App​

Verbessert

  • Hinweis bei fehlendem Profil. Erfordert eine Vorlage ein Profil mit freigegebener Organisationseinheit und fehlt ein solches, zeigt die Web-App den Hinweis vollständig an, mit dem Link «Benutzer & Profile öffnen». Das Formular ist bis dahin gesperrt und wird ohne Neuladen freigegeben, sobald ein passendes Profil angelegt oder angepasst ist.

Behoben

  • Auswahlmeldung bei ObjectCollection mit SelectedObjectId. Die Meldung «Ein Eintrag muss selektiert werden.» erscheint nur noch, wenn die Auswahl tatsächlich fehlt. Eine konfigurierte ValidationMessage hat dabei Vorrang.

Web-Admin​

Behoben

  • Organisationseinheit verschieben. Nach dem Verschieben zeigt das Detail der Organisationseinheit sofort die neu geerbten Werte.

Office Add-Ins​

Behoben

  • Signatur ohne passende Kampagne. Passt für ein Kampagnenfeld keine Kampagne, wird die Signatur trotzdem erzeugt, mit leerem Kampagnenbereich.
  • Sonderzeichen in Outlook-Vorlagen. Platzhalter in Betreff, Empfängern und Nur-Text-Nachrichten übernehmen Zeichen wie & und < unverändert, statt sie als HTML-Code (&amp;) einzufügen.

Administration​

Behoben

  • Abhängigkeitsanalyse beim Paket-Export. Vorlagen mit Versandsteuerung melden beim Export nicht mehr fälschlich eine fehlende Forms-Funktion.

Integration und Schnittstellen​

Verbessert

  • Connect ohne Entwicklerfehlerseite. Connect läuft nach dem Update als Produktionsumgebung. Unbehandelte Fehler zeigen keine Entwicklerfehlerseite mit technischen Details mehr an.

Behoben

  • Gespeicherte Microsoft-365-Anmeldung bleibt erhalten. Schlägt die Erneuerung der Anmeldung beim Speichern in OneDrive, SharePoint oder Teams fehl, bleibt die gespeicherte Anmeldung erhalten. Das Speichern scheitert mit einer Fehlermeldung, die Ursache steht im Serverprotokoll. Bisher wurde die Anmeldung dabei gelöscht.

Desktop Client​

Behoben

  • OE-Berechtigungen beim Speichern von Vorlagen. Hat eine Vorlage nur Berechtigungen für Organisationseinheiten und keine für Benutzer oder Gruppen, bleiben diese beim Speichern im Desktop Client erhalten. Die Korrektur wirkt mit dem Update der Serveranwendungen. Der speichernde Benutzer wird wie bisher zusätzlich berechtigt. Bereits verlorene Berechtigungen müssen neu gesetzt werden.
  • Vorlagenauswahl mit fehlendem Tag. Verweist eine Vorlage auf ein Tag, das im Desktop Client nicht verfügbar ist (gelöscht, nicht sichtbar oder noch nicht synchronisiert), öffnet die Vorlagenauswahl trotzdem. Dasselbe gilt für eine fehlende Vorlagengruppe.
  • Serie als PDF aus PowerPoint. Die Option «Als PDF speichern» im Dialog der Serienerstellung funktioniert auch für PowerPoint-Vorlagen.
  • «Konfiguration testen» mit Esc schliessen. Das Fenster «Konfiguration testen» lässt sich jetzt mit Esc schliessen.

Betrieb und Installation​

Verbessert

  • Keine Telemetrie der Syncfusion-Komponenten. Die Telemetrie der eingesetzten Syncfusion-Bibliotheken ist im Desktop Client und auf dem Server ausgeschaltet.

Wichtige Hinweise​

Serveranwendungen aktualisieren

Das Sicherheitsupdate ist Teil der Serveranwendungen von primedocs. Das .NET 10 Windows Hosting Bundle muss dafür nicht aktualisiert werden. Details: primedocs-Server aktualisieren.

Connect-Konfiguration prüfen

Das Update ersetzt die web.config im Ordner von Connect. Wurde die frühere web.config von Hand übernommen, den Eintrag ASPNETCORE_ENVIRONMENT mit dem Wert Development dort entfernen. Zur Fehlersuche bei einem HTTP-Fehler 500 ohne Details: Problembehandlung.