Skip to content

← Zurück zur Übersicht „Produktnews & Release Notes“  |  Gesamter Changelog

Produktnews & Updates

HEINZELMANN Service.Desk 7.28.003 und PHP2Shell-/Brotli-Update

Veröffentlicht: 22. Oktober 2026 und 26. Oktober 2026

Logo des HEINZELMANN Service.Desk
HEINZELMANN Service.Desk 7.28.003 ist verfügbar – mit erweiterten Mailing-Funktionen im Ticketbereich und wichtigen Sicherheitsverbesserungen.

Die neue Version HEINZELMANN Service.Desk 7.28.003 steht offiziell zur Installation bereit.

Wichtig: Für die Installation wird mindestens der neue HEINZELMANN Dienst 6.51 benötigt.
Zusätzlich ist das aktuelle Installationspaket für PHP 8.5 erforderlich. Diese behebt CVE-2026-109618, CVE-2026-109619
und Stand 26. Oktober 2026 Neu: CVE-2026-111497.

Zu den wichtigsten Neuerungen gehören eine Erweiterung im Bereich Ticketmailing nach Erreichen der Fälligkeit und aus Ticketevents heraus. Darüber hinaus wurden weitere Funktionen ergänzt und technische, sowie sicherheitsrelevante Verbesserungen umgesetzt.

Schnellnavigation

Neue Funktionen im Überblick

1. PHP2shell: PHP Update dringend erforderlich!

Am 21.10.2026 wurden zwei kritische Sicherheitslücken im PHP-Kern bekannt gegeben (CVE-2026-109618, CVE-2026-109619 und CVE-2026-111497). Um potenzielle Sicherheitsrisiken zu minimieren, empfehlen wir dringend, die eingesetzte PHP-Version zeitnah auf eine korrigierte Version zu aktualisieren. Das passende Installationspaket sowie weitere Informationen zur Aktualisierung finden Sie im über den News-Bereich verlinkten Knowledge-Base-Artikel (KB).

Wie gehen Sie vor?
Laden Sie das passende Installationspaket zu der eingesetzten Heinzelmann-Version herunter (Link im KB Artikel "Dokumentation: HEINZELMANN - Installationsdateien" im Kundenbereich):
PHP-Version auf 8.5.12 (ab Version 7.25.001) bzw. PHP Version auf 8.2.35 (bis Version 7.24.005)

Anschließend gehen Sie wie folgt vor:
  • Stoppen Sie den Anwendungspool des Heinzelmann.
  • Löschen Sie den Inhalt aus dem Verzeichnis C:\PHP.
  • Setzen Sie den Inhalt des im Installationspaket_8.2.35.zip, bzw. Installationspaket_8.5.12.zip enthaltenen Ordner PHP in das genannte PHP-Verzeichnis ein.
  • Starten Sie den Anwendungspool des Heinzelmann wieder.

    • Der Heinzelmann sollte dann wie gewohnt starten. Sollten Sie Unterstützung benötigen, melden Sie sich gerne bei unserem Support!

    2. Erweiterungen im Ticketmailing

    Das Erreichen der Fälligkeit kann nun direkt per E-Mail kommuniziert werden. Zusätzlich wurde eine Funktion verbaut, die das erneute Versenden der Benachrichtigung eines Ticketevents ermöglicht.

    Praxisvorteil für Ihr Team:
    Durch die neuen Funktionen innerhalb des Tickets können Ticketevents, die zunächst als "Intern" deklariert wurden, nachträglich noch einmal an den Ticketkontakt verschickt werden

    Beispiel: Der Support-Mitarbeiter war sich über einen Lösungsansatz noch nicht sicher und wollte diesen mit seinem Vorgesetzten dokumentiert abstimmen. Sobald die Freigabe des Lösungansatzes passiert ist, kann die Bearbeitung nachträglich angepasst und an den Ticketkontakt verschickt werden.

    3. Weitere Verbesserungen & Sicherheitsupdates

    Neben verschiedenen kleineren Optimierungen – unter anderem im Bereich der KI-gestützten Knowledgebase – liegt bei Version 7.28.003 ein weiterer Schwerpunkt auf technischen und sicherheitsrelevanten Verbesserungen.

    Zusätzlich wurden weitere Maßnahmen zur Absicherung gegen Cross-Site-Scripting (XSS) und Cross-Site-Request-Forgery (CSRF) umgesetzt.

    Praxisvorteil für Ihre IT:
    Die technischen Verbesserungen tragen zu einem stabilen Betrieb bei und erweitern gleichzeitig die Absicherung verschiedener Bereiche des HEINZELMANN Service.Desk.

    Changelog: Weitere Neuerungen, Optimierungen und Fehlerbehebungen

    Version 7.28.003 – veröffentlicht am 22.10.2026 (Benötigt den HM-Dienst ≥ 6.51)

    Optimierungen und Bugbehebungen (−):

    • Installation: Bei einer Neuinstallation brach Schritt 4 beim Einrichten des API-Zugangs mit dem Fehler "Fehler beim Konvertieren einer Zeichenfolge in ein Datum und/oder eine Uhrzeit" ab.
    • API: Datumswerte von API-Zugangstokens (z.B. Ablaufdatum) wurden teilweise falsch gespeichert bzw. gelesen.
    • Installation: Nach einer Neuinstallation konnten keine Tickets angelegt werden, bis die Installation erneut mit Datenbank-Update aufgerufen wurde. Bei der Neuinstallation fehlende Tabellenspalten werden jetzt direkt angelegt.
    • Benutzer: Beim Anlegen eines neuen Benutzers konnte kein Passwort eingetragen werden.
    • Benutzer: Das Passwort eines anderen Benutzers kann nur noch mit dem Recht 1301 geändert werden. Bisher wurde das Recht nur in der Oberfläche berücksichtigt.
    • Ticket: Beim manuellen Versand von Ticketdaten per E-Mail trat ein Fehler auf.
    • Workflow: Bestellkatalog - Wurde für einen Artikel kein bestellbarer Lieferant gefunden (z.B. weil der Mitarbeiter keiner passenden Einkäufergruppe zugeordnet ist), trat bei Benutzern ohne das Recht 1400 ein Serverfehler auf. Die Lieferantenauswahl bleibt jetzt leer.
    • Workflow: Der zusätzliche Bericht nach Beendigung einer Aktivität (an Benutzer oder Gruppe) wurde bei Aktivitäten vom Typ "Benachrichtigung" sowie bei Aktivitäten, deren Adressaten aus der Vorgängeraktivität übernommen werden, nicht versendet. Bei letzteren wurden außerdem die Einstellungen "Anhänge mitsenden" und "Allgemeine Benachrichtigung deaktivieren" nicht übernommen.
    • Ticketliste: Beim schnellen Überfahren von Tickets mit der Maus trat bei der Vorschau der letzten Bearbeitung ein Skriptfehler auf. Außerdem konnte die Vorschau stehen bleiben, obwohl die Maus das Ticket bereits verlassen hatte, und ein Neuladen der Liste schlug fehl, wenn gerade eine Vorschau geöffnet war.
    Version 7.28.002 – veröffentlicht am 09.10.2026 (Benötigt den HM-Dienst ≥ 6.51)

    Neue Funktionen und Erweiterungen (+):

    • KeyCloak: Die Anbindung wurde flexibler gestaltet, damit sie auch bei weiteren Kunden eingesetzt werden kann.
    • KeyCloak: Für die Verbindung zum KeyCloak-Server kann in den Einstellungen ein optionaler Proxy hinterlegt werden.
    • KeyCloak: Die Gruppenzuordnung über Rollen im Format "SUPPORT " berücksichtigt neben Realm-Rollen jetzt auch Client-Rollen.

    Optimierungen und Bugbehebungen (−):

    • KeyCloak: Konnte bei der Anmeldung kein Zugriffstoken von KeyCloak abgerufen werden, erschien ein Serverfehler. Jetzt wird eine Meldung angezeigt und die Ursache protokolliert.
    • KeyCloak: Fehlten im Token Rollen oder die Hauptgruppe, schlug die Anmeldung mit einem Serverfehler fehl.
    Version 7.28.001 – veröffentlicht am 07.10.2026 (Benötigt den HM-Dienst ≥ 6.51)

    Neue Funktionen und Erweiterungen (+):

    • Tickets: Bei Erreichen der Fälligkeit eines Tickets kann eine E-Mail-Benachrichtigung versendet werden.
    • Tickets: E-Mail-Benachrichtigungen für Ticketevents können erneut versendet werden.
    • Ticketvorlagen: In Ticketvorlagen kann ein Standardwert für den verbuchten Aufwand hinterlegt werden.
    • Ticketliste: Favoriten-Filter können sortiert werden.
    • Knowledgebase: Noch offene Tickets können zur Knowledgebase hinzugefügt werden.

    Optimierungen und Bugbehebungen (−):

    • Tickets: Es können wieder mehrere Dateien gleichzeitig als Anhang hinzugefügt werden.
    • Tickets: Die Assetauswahl bzw. die Liste der Assets eines Kontakts blieb nach dem Aufklappen nicht geöffnet.
    • Tickets: Probleme beim Zusammenführen von Tickets behoben.
    • Ticketliste: Die Sortierung der Tickets in der Volltextsuche funktionierte nicht korrekt.
    • Ticketliste: Bezeichnungen der Exportspalten werden nun linksbündig dargestellt.
    • Workflow: Das Panel "Schlagworte" konnte nicht verschoben oder ausgeblendet werden.
    • Workflow: Bei der Anzeige einer Tabelle fehlte teilweise der Rahmen.
    • Workflow: Bei einer Statusänderung durch eine Entscheidungsaktivität wurde das Änderungsdatum des Tickets nicht aktualisiert.
    • Editor: HTML-Formatierungen gingen bei der Bearbeitung von Inhalten teilweise verloren.
    • Einstellungen: Bei einer Änderung der Datenbankeinstellungen wurde die .env-Datei vollständig überschrieben.
    • Knowledgebase: Fehlerhafte Bezeichnung "Knowledgebase111" auf der Startseite korrigiert.
    Version 7.27.004 – veröffentlicht am 07.10.2026 (Benötigt den HM-Dienst ≥ 6.50)

    Optimierungen und Bugbehebungen (−):

    • Installation: Installation: Bei der Erstinstalation vom Heinzelmann konnten die DB-Verbindungsdaten nicht eingegeben werden und die Seite blieb weiß.
    • API: Der Abruf des AccessTokens über die Swagger-API schlug fehl.
    Version 7.27.003 – veröffentlicht am 22.09.2026 (Benötigt den HM-Dienst ≥ 6.50)

    Optimierungen und Bugbehebungen (−):

    • Projekt: Der Ticketbereich im Projekt wird nicht mehr angezeigt
    • Ticket: Wurde ein Interesierter Kreis bei der Ticketanlage gewählt, wurde dieser nicht benachrichtigt und die Meldung "Unable to load template ...InterestAdded_mail_parse.tpl" wurde angezeigt.
    • Ticket: Das Zusammenführen von Tickets schlug u.U. fehl, wenn Benachrichtigungen an die Kontakte gesendet werden sollten..
    Version 7.27.002 – veröffentlicht am 18.09.2026 (Benötigt den HM-Dienst ≥ 6.50)

    Optimierungen und Bugbehebungen (−):

    • Ticket: Ticket: Die Ticketansicht wurde zum Teil aus der Benutzergruppe geladen, wenn der Benutzer nicht das Recht hat, Ticketansichten zu definieren oder keine eigene Ansicht definiert hatte.

    Download-Center & Voraussetzungen

    Installationsdateien für HEINZELMANN Service.Desk

    Die Installationsdateien finden Sie im geschützten Support-Bereich unserer Knowledgebase im Artikel „Dokumentation: HEINZELMANN – Installationsdateien“ (Eintrag 139).

    ➜ Direkt zum Knowledgebase-Artikel

    Sie haben noch keinen Zugang? support@fair-computer.de  |  Passwort vergessen? Hier neu anfragen

    Für die Installation werden folgende Komponenten benötigt:

    Komponente Anforderung / Version
    Version HEINZELMANN Service.Desk 7.28 (aktueller Patch: 7.28.003)
    Dienst-Voraussetzung HEINZELMANN Dienst 6.51
    PHP-Voraussetzung PHP 8.5
    sofern das aktuelle Installationspaket nicht bereits mit Version 7.25.004 installiert wurde
    Lizenzdatei Eine neue Lizenzdatei wird benötigt, wenn bislang eine Version unter 7.06.001 eingesetzt wird.

    Update-Hilfe & Support

    Für die Installation und das Update steht Ihnen eine Schritt-für-Schritt-Anleitung zur Verfügung. Sollten Sie Unterstützung benötigen, können Sie sich wie gewohnt direkt an unser Support-Team wenden.

    ➜ Zur Update-Anleitung

    Neu: Die Update-Anleitung steht auch als Video zur Verfügung.

    Für Supportanfragen oder ein begleitetes Update stehen unseren Kunden die Mitarbeiter unseres Support-Teams zur Verfügung.

    Der Update-Prozess ist so vorbereitet, dass er im Regelfall innerhalb von maximal 30 Minuten durchgeführt werden kann, sofern keine besonderen technischen Vorkommnisse auftreten.

    ✉️ support@fair-computer.de

    Hinweis zu Ihrer Lizenzdatei

    Sie sind bereits FCS-Kunde und nutzen HEINZELMANN Service.Desk?

    Keine neue Lizenzdatei erforderlich:
    Wenn Sie bereits HEINZELMANN Service.Desk 7.06.001 oder eine neuere Version einsetzen, können Sie Ihre vorhandene Lizenzdatei weiterverwenden.

    Neue Lizenzdatei erforderlich:
    Wenn Sie aktuell noch eine Version unter 7.06.001 einsetzen, benötigen Sie für das Update eine neue Lizenzdatei.

    Bitte wenden Sie sich in diesem Fall an unseren Support:

    ✉️ support@fair-computer.de

    ➜ Zum Kontaktformular

    Sie sind noch kein HEINZELMANN-Kunde?

    Sie interessieren sich für HEINZELMANN Service.Desk oder möchten sich zu unseren Lizenz- und Einsatzmöglichkeiten beraten lassen? Unser Vertrieb hilft Ihnen gerne weiter.

    ✉️ vertrieb@fair-computer.de