Am 23.06.2015 sind die Security-Releases 3.20.1, 3.18.8, 3.16.12 und 3.14.16 erschienen.
Die neuen Versionen schließen Lücken, die Cross-Site-Scripting und
SQL-Injections erlauben. Es wird dringend geraten, ein Update auf die jeweilige Version ihres Zweiges durchzuführen.
Die vollständigen Releasenotes in englischer Sprache finden Sie auf
http://koha-community.org/security-release-koha-3-20-1/
http://koha-community.org/security-release-koha-3-18-8/
http://koha-community.org/security-release-koha-3-16-12/
http://koha-community.org/koha-3-14-16-released/
Debian-Pakete für 3.20.1 (stable) und 3.18.8 (oldstable) stehen inzwischen zur Installation bereit.