Kritische Sicherheitslücke in Apache Commons Text

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine kritische Schwachstelle in der Zeichenketten-Verarbeitungskomponente Apache Commons Text veröffentlicht (CVE-2022-42889). Auch in Softwareprodukten von M.O.S.S. und CADMAP wird diese Komponente eingesetzt, so dass diese potenziell verwundbar sind.
Um Abhilfe bei diesem Risiko zu schaffen, steht in unserem Kundenbereich ein Hotfix zur Verfügung, das die verwundbare Bibliothek in den Webapplikationen unserer Software durch die fehlerbereinigte Version ersetzt. Das Einspielen des Hotfix wird allen Anwendern unserer Software dringend empfohlen. Für jene Anwender, bei denen wir den Betrieb der Software übernehmen bzw. durch eine entsprechende Zusatzvereinbarung unterstützen, erfolgt das Einspielen im Rahmen der vereinbarten Abläufe durch unsere Experten.
Alle erforderlichen Informationen und Updates finden Sie in unserem Kundenbereich.