Im Rahmen der kontinuierlichen Überprüfung und Weiterentwicklung der Produktsicherheit informiert WISI über aktuelle Sicherheitsupdates für die Produktplattformen Tangram, Chameleon, DOPS und AiMS.
Hintergrund sind identifizierte Schwachstellen in der eingesetzten PHP-Software, für die entsprechende Aktualisierungen beziehungsweise Massnahmen zur Risikominderung zur Verfügung stehen.
Die betroffenen Systeme werden üblicherweise in geschützten Netzwerkumgebungen betrieben. Eine geeignete Netzwerksegmentierung sowie die Vermeidung direkter Zugriffe aus dem öffentlichen Internet tragen wesentlich zur Reduktion möglicher Sicherheitsrisiken bei.
WISI empfiehlt, die eingesetzten Softwareversionen zu überprüfen, die vorgesehenen Sicherheitsupdates einzuspielen und die bestehenden Netzwerkschutzmassnahmen entsprechend den geltenden IT-Sicherheitsstandards sicherzustellen.
Zum Zeitpunkt der Veröffentlichung lagen WISI keine Erkenntnisse über eine aktive Ausnutzung dieser Schwachstellen bei den betroffenen WISI-Produkten vor.
Weiterführende technische Informationen und Update-Empfehlungen:
Vulnerability Disclosure WISI Tangram und Chameleon
Vulnerability Disclosure WISI DOPS und AiMS
Bei Fragen unterstützt Sie das WISI-Team gerne.
Deutsch 
Français