News

Warnhinweis | Java-Sicherheitslücke betrifft auch ELO-Anwendungen.

In der Java-Bibliothek log4j ist eine Sicherheitslücke bekannt geworden. Davon sind viele Onlineanwendungen massiv betroffen, denn sie ermöglicht Angreifern sich umfangreiche Rechte auf den betroffenen Systemen zu verschaffen.

Autor
Zuletzt aktualisiert

In der Java-Bibliothek log4j ist eine Sicherheitslücke bekannt geworden. Davon sind viele Onlineanwendungen massiv betroffen, denn sie ermöglicht Angreifern sich umfangreiche Rechte auf den betroffenen Systemen zu verschaffen.

ELO-Dienste, die im Internet verfügbar sind, setzen log4j in der betroffenen Version 2 nicht ein!

Potenziell gefährdet sind jedoch

  • die aktuelle ElasticSearch-Version (ab ELO 10),
  • der ELO Java Client (ab ELO 10)

ELO Installationen der

  • Version 12, 20, 21 sowie
  • ELO Java Clients ab 10.11 und 11.06

setzen zwar neuere Java-Version ein, die eine Remoteausführung von Code verhindern soll. Doch auch hier tun sich laut Hersteller Sicherheitslücken auf, so dass Updates auf sichere Versionen dringend erfolgen sollten.

Sollten ELO für den Zugriff Externer im Web veröffentlicht sein, sollte dieser Zugriff direkt abgestellt werden, um keinerlei Einfallstor zu bieten!

Wir empfehlen dringend, die ELO-Versionen und die damit verbundenen Dienste zu aktualisieren. Dafür stehen bereits aktualisierte Versionen des ELO Java Clients zur Verfügung. Ein neues Server-Setup wird in Kürze von ELO bereitgestellt werden.

Sie haben Fragen? Wir sind für Sie da!

  • ABILITY.Helpline 0800 224 54 89

Pressemitteilung des Bundesamtes für Sicherheit in der Informationstechnik zur Sicherheitslücke bei Java.

 

Ability.Blog

Wissen, was Sache ist.

Alle Beiträge
Wissen
Alles, was Sie über die E-Rechnung in Deutschland wissen müssen.
Wissen
Eine Übersicht zu allen Versionen von Power BI und deren Unterschiede.
Wissen
Dokumente und Verträge schnell, sicher und kostengünstig signieren.
Wissen
Reklamationsmangement als Chance verstehen und Kunden und Team mit wertschaffendem Service begeistern.
Wissen
Vorgänge effizient strukturieren, managen und monitoren. Mit dem ABILITY.Ticketsystem.
Wissen
Ob 1:1-Upgrade oder Cleanstart - wir finden die beste Herangehensweise für Ihr ERP-Update.
Wissen
Digitale Helfer für ein kundenorientiertes Reklamationsmanagement.
Wissen
Daten – eine unerschöpfliche Quelle neuer, wertschaffender und überraschender Erkenntnisse.
Wissen
Digitale Power für mehr Qualität in Service & Reklamationsmanagement.
Veranstaltungen
Einfach datenbasiert und zukunftsorientiert arbeiten mit der ANALYTICS.Suite von ABILITY.
News
Mit Allgeier inovar haben wir einen Partner gefunden, mit dem wir uns optimal ergänzen.
Veranstaltungen
Wir holen uns die neuesten Informationen zu den ELO ECM-Entwicklungen vor Ort. Begleiten Sie uns gerne.
Meinung
Stellen Sie sich vor: Das Update Ihres ERP-Systems erfolgt zweimal im Jahr per Knopfdruck.
News
Wir stellen Ihnen einige Features vor, die Sie von nun am im Standard von Business Central finden.
Meinung
Software steuert die zentralen Prozesse Ihres Unternehmens. Halten Sie sie up to Date!
Veranstaltungen
Was geht in der Immobilienbranche? Eine spannende Frage, der wir uns vor Ort bei der EXPO REAL widmen.
Veranstaltungen
Im November trifft sich die Microsoft Business Central Community in Lyon. Die Expert*innen von ABILITY…
Meinung
Mit unserer Expertise unterstützen wir Sie bei der Digitalisierung Ihrer Geschäftsmodelle.
Meinung
Wir wollen Ihr Strategischen Partner sein und Ihr Geschäftsmodelle gemeinsam mit Ihnen fit für die…
Veranstaltungen
Am 13./14. September trifft sich die RELion-Community. Im Mittelpunkt steht RELion One als SaaS-Version.
Veranstaltungen
Wichtig, für uns und für unsere Kunden. Damit wir auf dem aktuellen Stand sind und kompetent beraten…
News
Seit 30 bzw. 10 Jahren gehören Gitte und Michael zum Team. Schön, dass wir jeden Tag auf Euch zählen…
Veranstaltungen
Ein Mehr an individuellen Möglichkeiten für Ihr Reporting aus allen gängigen ERP bietet…
Veranstaltungen
Dokumente und Informationen liegen häufig in Silos. Vorgangsmanagement ohne Medienbruch mit…
Veranstaltungen
Die Community der DOMUS-Anwender trifft sich. ABILITY ist mit einem Vortrag und als Aussteller vor Ort.
Veranstaltungen
Recruiting, Personal- und Vertragsmanagement sind die Workflows, die wir im kostenlosen Webinar…
News
Fynn hat sein BOGY bei ABILITY verbracht und viele Einblicke in die Berufe eines IT-Unternehmens…
Veranstaltungen
Wir sind dabei und stellen ABILITY als Arbeitgeber, Unternehmen und Team vor.
Veranstaltungen
Am Di, 25. April, sprechen wir zu papierlosem, mobilen und digitalen Dokumentenmanagement.
News
Joshua (15) hat diese Woche sein BORS-Praktikum bei ABILITY gemacht.
News
Durch die Partnerschaft mit MAGIC gehen wir Next Level im Schnittstellen-Management. Auf gute…
News
Echter Mehrwert durch Anpassungen und Ergänzungen bei Synchronisierung, Analyse und Lagerverwaltung.
News
Theresa Gerster und Rainber Bickel haben zum Jahreswechsel die Geschäftsführung bei ABILITY übernommen.
Veranstaltungen
Wir zeigen und informieren uns über die neuesten Möglichkeiten beim digitalen Dokumentenmanagement.
Veranstaltungen
Was treibt die Immobilienwirtschaft im bevölkerungsreichsten Bundesland um? ABILITY will's wissen!
Meinung
Als Mitglied der Ravensburger Bürger- und Unternehmerschaft übernehmen wir Verantwortung.
News
Wir freuen uns über die Ehrung und nehmen es als Ansporn für den Ausbau unserer Partnerschaft.
News
Schadensmeldungen und Reklamationen sind Alltag in vielen Unternehmen. Machen Sie daraus ein…
Veranstaltungen
Die Standardreports in DOMUS bringen Sie weit. Sie stoßen an Grenzen? ABILITY.ANALYTICS bringt Sie ans…
Meinung
Mit dem Kick-off ist der Startschuss für 2023 final gefallen. Aber braucht es so eine Veranstaltung…
Veranstaltungen
Was gibt's Neues bei ELO und im digitalen Dokumentenmanagement? Antworten gibt's bei den ECM-Tagen.
Veranstaltungen
Beim ELO Solution Day in Kornwestheim stellen wir das ABILITY.Ecosystem vor.
Veranstaltungen
Endlich wieder Immobilienwirtschaft satt - bei der EXPO REAL in München vom 4.-6. Oktober 2022!
News
Ihr DOMUS ist schon up to date? ABILITY ist es auch.
Veranstaltungen
Auch in diesem Jahr ist ABILITY wieder als Aussteller beim VDIV Deutscher Verwaltertag dabei.
Veranstaltungen
Es findet wieder statt - und ABILITY ist selbstverständlich als Partner wieder dabei.
Veranstaltungen
IT muss funktionieren – sonst ist es kaum möglich, den Betriebsablauf effizient aufrecht zu erhalten.
Wissen
Zum 1. Oktober 2022 werden die Einzahlungsscheine bei Rechnungsempfängern in der Schweiz abgelöst.
Veranstaltungen
Beim KarriereTag bei ABILITY erhältst Du einen authentischen Eindruck von ABILITY.
Veranstaltungen
ABILITY ist bei der KarriereMesse am 5. Mai in Ravensburg als Aussteller dabei.
Alle Beiträge
  1. Startseite
  2. ABILITY
  3. Blog