Veraltete Softwarekomponenten finden sich auch 2021 unter den Top 10 der Einfallstore für Angriffe. Wer Software betreibt, sollte sie regelmäßig auf den aktuellen Stand bringen. Vor allem für Anwendungen die im Internet erreichbar sind, ist das sehr wichtig, damit Sicherheitslücken schnell geschlossen werden. Das gilt grundsätzlich – unabhängig davon, ob man einen Raspberry Pi Zuhause …
Zur Schließung von Sicherheitslücken stellt WebSphere bereits vor Veröffentlichung eines Fixpacks einzelne Interim Fixes bereit. Ein jüngstes Beispiel ist PH34690, der CVE-2021-29736 mit CVSS 5 korrigiert. HCL hat diesen vor einigen Tagen im Flexnet zum Download bereitgestellt, nachdem solche Fixe für HCL-Kunden mittlerweile nicht mehr direkt bei IBM heruntergeladen werden können. Wer einen IBM-Supportvertrag hat, …
Seit Mai 2021 gibt es Cumulative Fixes für HCL Connections, kurz CFix. Sie sollen zu Beginn jedes Monats als ein Paket aus primär Fehlerkorrekturen erscheinen und beziehen sich auf den Kern von Connections, also nicht das Component Pack. Scheinbar soll damit die Installation von einzelnen kleineren Updates zwischen einem neuen CR gebündelt und vereinfacht werden. …