Aktuell weisen der Notes Diagnostic Service und der Smart Update Service Schwachstellen auf. Detaillierte Informationen findet ihr unter folgenden Links:

- SPR-PPUEASMHAW

- SPR-PPUEASUDSF

- SPR-PPUEASNC5D

 

Bei den Sicherheitslücken sind dabei alle 9.0.1.x, 9.0, 8.5.x und 8.5 Produkte und Versionen betroffen, die älter sind als IBM Notes 9.0.1 FP10 IF1. Da zumindest beim Notes Diagnostic Service Client und Server betroffen sind, solltet ihr euch schon um das Schließen der Lücken kümmern.

 

Da wir euch aktuell noch nicht dazu raten auf FP10 upzudaten, empfehlen wir euch eine Serviceanfrage unter Angabe des SPR-Codes der entsprechenden Sicherheitslücke an den IBM-Support zu stellen, um ein Hotfix zu erhalten. Alle die schon auf FP10 upgedatet haben können sich hier zum Schließen der Sicherheitslücke den Interim Fix 1 herunterladen.

 

Liste der Fixes für Notes 9.0.1 Feature Pack 10 Interim Fix 1

 

SPR

Description

PPUEASMHAW

Fixed a potential security vulnerability with the IBM Domino Diagnostics service Security Bulletin: IBM Notes NSD Privilege Escalation (technote 2010777)

PPUEASUDSF

Fixed a potential security vulnerability with the IBM Domino Diagnostics service Security Bulletin: IBM Notes Privilege Escalation in IBM Notes Diagnostics service (technote 2010767)

PPUEASNC5D

Fixed a potential security vulnerability with the IBM Notes Smart Update Service Security Bulletin: IBM Notes Privilege escalation in IBM Notes Smart Update Service  (technote 2010775)

KBRNAVLMA3

Fixed an issue where the version string returned was incorrect with the API NSFDbGetMajMinVersion after upgrading to Domino 9.0.1FP10

Quelle: http://www-01.ibm.com/support/docview.wss?uid=swg21657963

 

Wenn ihr Schwierigkeiten beim Updaten haben solltet, können euch unsere Admins bestimmt weiterhelfen. Ruft uns einfach an unter 05251 288160 oder schreibt uns eine Mail an info@itwu.de.

 

Neuigkeiten vom ITWU-Blog

Notes FP10 IF3 und Domino FP10 IF2 sind verfügbar!

Besser spät als nie – kommt unser Blogpost zu den aktuellen Interim Fixes für Notes und Domino 9.0.1 FP10 ;) Besonders beim neuen IF für Domino wurden mehrere Probleme mit Absturzpotential behoben. Es lohnt sich also eure Server und...

Und ab geht die Flutter

Nachdem ITWU bisher nur mit Phonegap bzw. Cordova mobile Apps für iOS entwickelt hat, war es dringend an der Zeit sich den aktuellen Stand ...

Fehlermeldung beim Update des Notes-Clients und Sametime

Wir möchten euch auf ein aktuelles Problem bei der Installation von Notes und Sametime hinweisen. Dabei sind nicht alle Notes/Sametime-Installer betroffen, sond...