Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/T3NVV0JlZUlLdGJoNmNWSVhnS0E5SDNQR...] LOG4J SICHERHEITSLÜCKEN AUCH AN ARBEITSPLATZRECHNER 16. Dezember 2021 Seit 16.12.2021, 14:47 Uhr Wie Sie sicher schon aus verschiedenen Quellen mitbekommen haben, gibt es ein gravierendes Sicherheitsproblem in einer weit verbreiteten Komponente, die vor allem auf Servern verwendet wird. Das RRZE hat hierzu bereits ein Statement veröffentlicht [https://www.rrze.fau.de/2021/12/warnung-vor-log4j-luecke-ueberpruefen-sie-ih...]. Das RRZE prüft derzeit, ob auch Softwareprodukte betroffen sind, die lokal auf den Rechnern installiert sind. Vom RRZE betreute Einrichtungen haben keinen Handlungsbedarf, das RRZE kümmert sich um etwaige Updates. Wir veröffentlichen hier eine Liste von Softwareprodukten, die potenziell betroffen sind: SOFTWARETITEL MITTEILUNG(EN) DES ENTWICKLER STATUS SPSS Statement des Herstellers zur Sicherheitslücke [https://www.ibm.com/support/pages/node/6526182?utm_campaign=2021-12-16&utm_s...] Auf dem LSD-Server sind vom RRZE erstellte Fixpacks für RRZE-Kontaktpersonen sowie öffentlich im RRZE Gitlab [https://gitlab.rrze.fau.de/faumac/spss-log4j-fixpacks?utm_campaign=2021-12-1...] verfügbar. ARCGIS Statement des Herstellers zur Sicherheitslücke [https://www.esri.com/arcgis-blog/products/arcgis-enterprise/administration/a...] Die Auswertung dazu läuft noch und es werden Optionen für Abhilfemaßnahmen veröffentlicht, sobald sie verfügbar sind. _Letzte Aktualisierung der Liste erfolgte am 16. Dezember 2021._ Bitte beachten Sie, dass dies der derzeitge Stand der Dinge ist. Bitte besuchen Sie diese Seite auch in Zukunft, um über mögliche Änderungen informiert zu werden. Des Weiteren wird empfohlen alle Arbeitsplatzrechner und weitere nicht benötigten Rechner, Server, NAS-Systeme usw. über die Abwesenheitszeit auszuschalten. Das RRZE Team wünscht Ihnen und Ihren Familien ein erholsames Weihnachtsfest und einen guten Rutsch. Artikel „Log4j Sicherheitslücken auch an Arbeitsplatzrechner“ weiterlesen… [https://www.rrze.fau.de/2021/12/log4j-sicherheitsluecken-auch-an-arbeitsplat...] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-16&utm_source=rrze-stoer-und-wa...] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-16&utm_source=rrze-stoer-und-...] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-16&utm_source=rrze-stoer-und-w...] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-12...] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-16&utm_source=rrze-st...] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-16&utm_source=rrze-...] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-16&utm_...] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-16...] (Für Externe)