Schwachstelle Log4Shell

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Schwachstelle Log4Shell (CVE-2021-44228) in der weit verbreiteten Java-Bibliothek Log4j – und hat seine bestehende Cyber-Sicherheitswarnung seit dem 11.12.2021 auf die Warnstufe Rot hochgestuft. In diesem Zusammenhang wurden am 10.12.2021 (CVE-2021-45046) und 18.12.2021 (CVE-2021-45105) weitere Schwachstellen veröffentlicht.

TA Triumph-Adler nimmt diese Sicherheitslücken sehr ernst und prüft sorgfältig, inwieweit eigene Angebote oder von uns vertriebene Partner-Produkte betroffen sind.

Betroffene Produkte: Informationsquellen & Kontaktmöglichkeiten (Stand: 18.01.2022)

enaio®, yuuvis® RAD und yuuvis® Momentum | Release-Warnung zur kritischen Zero-Day-Lücke in Log4j (CVE-2021-44228) (optimal-systems.com)
Kofax Autostore | Kofax products and Apache Log4j2 vulnerability information
TASIM server. 1.1.2001 | Betroffen von CVE-2021-4428. Eine aktualisierte Version steht zur Verfügung. Bitte wenden Sie sich an unseren Support unter support@triumph-adler.net
Lizenzserver für TASIM und TA Capture Manager | Betroffen von CVE-2021-4428. Update zur Schliessung der Lücke wurde am 17.12.2021 durchgeführt.

Die folgenden Produkte sind NICHT von den Schwachstellen betroffen (Stand: 18.01.2022)

Alle Druck- und Multifunktionssysteme der Marken TA und UTAX sowie Treiber und Utilities
TA Cockpit®/ UTAX smart
TA Fax-Server powered by IPTAM
TA/UTAX Zeitblick
aQrate / MyQ
AFI Applikationen
Cadosys Produkte
Forms4Work, Mercury
Fiery
KYOeasyprint
PlanetPress Suite
Scan2 OCR powered by ABBYY, ABBYY FineReader, ABBYY FineReader Server
ScannerVision
SteadyPrint
TAKWA Form Server Version 1.2.14

Wir sind in der Prüfung der weiteren Lösungen und werden an dieser Stelle sukzessive weitere Informationen veröffentlichen. Wenden Sie sich im Zweifel gerne an unseren Service-Support unter support@triumph-adler.net.