CURSOR Service Distribution |
||
Service News für InformixGießen, 11. Januar 2022 |
||
Hallo Besucher,kurz nach dem Bekanntwerden des Apache log4j Bugs (CVE-2021-44228), haben wir aktuelle Informix Versionen nach den entsprechenden Java Files durchsucht. Schnell hat sich gezeigt, dass der eigentliche Datenbankserver für eine Gefährdung nicht in Frage kommt, jedoch „Informix HQ“, das von IBM mit der Datenbank ausgelieferte Administrationstool, eventuell betroffen ist. Eine offizielle Aussage der IBM zur Gefährdung von Informix lag in den ersten Tagen nicht vor. Wir haben unseren Informix Kunden kurzfristig davon abgeraten Informix HQ zu starten und auf Wunsch einen Workaround durch Deaktivierung der kritischen Klassen zur Verfügung gestellt. Für Administratoren, die den Admin-Scout für Informix aus unserem Haus im Einsatz haben, besteht kein Handlungsbedarf - der Admin-Scout verwendet keine Java Bibliotheken. Mit dem 7. Januar stellt IBM nun offizielle Fix-Packs zum Download über IBM Fix Central zur Verfügung. Die Sicherheitslücke CVE-2021-44228 betrifft Benutzer, die Informix HQ 1.5.0 in den Informix Versionen 14.10.FC6 / 14.10.FC7 oder 12.10.xC15 verwenden. Informix HQ verwendet Apache Log4j 2.14.0. Die Downloads sind unter folgenden Links veröffentlicht:
Für weitere Informationen zu den Fix-Packs gibt Scott Pickett (IBM Informix WW Technical Sales) in der IBM Hybrid Data Management Community eine gute Zusammenfassung. Den Beitrag können Sie hier in der IBM Community aufrufen. Mit herzlichen Grüßen aus Gießen,Ihr Team der CURSOR Service DistributionInformix 14.10.FC7W1 - aktuell verfügbar:
The Service News for Informix are also available in English! |
| CURSOR Service Distribution | Impressum | Datenschutz | News Abmeldung | Admin-Scout |
|
Diese E-Mail einschließlich der in ihr enthaltenen Informationen ist vertraulich und unterliegt dem Fernmeldegeheimnis sowie ggfs. weiteren Beschränkungen. Sie ist ausschließlich für den oder die Adressaten bestimmt; jeglicher Zugriff durch andere Personen ist untersagt. Sollte diese E-Mail nach ihrem Inhalt oder den Umständen nicht für Sie bestimmt sein, so entschuldigen wir uns für die Unannehmlichkeiten und versichern, dass wir keinerlei werbliche Zwecke verfolgen. Bitte senden Sie diese E-Mail zurück, damit wir entsprechende Maßnahmen ergreifen können. Im Übrigen ist Ihnen bei irrtümlicher Zusendung jede Veröffentlichung, Vervielfältigung, Weitergabe oder Aufbewahrung wie auch das Ergreifen oder Unterlassen von Maßnahmen im Hinblick auf die erlangten Informationen untersagt. |
CURSOR Software AG |
||