IBM Traveler Version 9.0.1.12 fixt u.a. zwei gefährliche Sicherheitslücken
Katrin Benteler 18.07.2016 Posted in administration,traveler,deutsch 852 Views

 

Seit letzter Woche ist das neueste Maintenance Release 9.0.1.12 vom IBM Traveler erhältlich.

 

Downloads:

Für diejenigen, die einen Domino / Traveler Server ab der Version 8.5.3 updaten möchten, steht ein Upgrade-Package unter FixCentral zur Verfügung: Upgrade-Package IBM Traveler 9.0.1.12

Diejenigen, die eine ältere Version von Domino updaten möchten, müssen auf das Full installation Package unter IBM Passport Advantage zurückgreifen, welches ab Donnerstag, den 21.7. verfügbar sein wird.

 

Sicherheitslücken:

Mit diesem Maintenance Release fixt IBM u.a. zwei wichtige Sicherheitslücken:

  1. IBM Traveler installer impacted by vulnerability in InstallAnywhere (CVE-2016-2542)
  2. XML External Entities Injection Vulnerability in IBM Traveler (CVE-2016-3039)

Die erste Sicherheitslücke betrifft den Traveler Installer sowie die von ihm genutzte Flexera InstallAnywhere Version und ist demnach nur bei der Installation des Traveler Servers angreifbar. Die zweite Sicherheitslücke kann bei der Verarbeitung von XML-Daten auftreten und zu einem Denial of Service führen.

Die übrigen Fixes könnte ihr euch unter folgendem Link anschauen:

IBM Traveler Fixes by Release

 

 

Neues vom ITWU-Blog

ITWU-Projektvorstellung: Die kluge Scan-Lösung - Automatisiert Lieferscheine scannen und prozessintegriert verarbeiten mit dem Canon Scan-Import - Weiterlesen
Das neue HCL Download-Portal My HCLSoftware (MHS), EOS Domino V11 und Sametime V11.5 - Weiterlesen
HCL Lizenz Update: Umstellung auf Complete Collaboration Lizenzen (CCB), EOM und EOS für alte Lizenztypen und Änderungen der jährlichen Preissteigerung - Weiterlesen
Update-Info: HCL Notes Domino 14 Fix Pack 1 - Weiterlesen
Mit ITWU Simple Signature automatisch generierte HTML-Mailsignaturen für HCL Verse und Notes erstellen - Weiterlesen
ITWU-Projektvorstellung: Digitale Werkszeugnisse automatisch erzeugen, standardisiert und transparent - so geht smarte Qualitätssicherung! - Weiterlesen
DOMI im Verse-Kalender 3.2.1 und unsere Roadmap in Sachen Teams@Notes und MS O365-Integrationen - Weiterlesen
 zum Archiv