IBM Notes nutzt die Open source XStream library, welche aktuell Schwachstellen aufweist. Detaillierte Informationen findet ihr unter folgendem Link.
Betroffen sind dabei alle 9.0.x, 9.0, 8.5.x and 8.5 Produkte und Versionen, die älter sind als
- IBM Notes 9.0.1 FP9
- IBM Notes 8.5.3 FP6 IF15
Um die Sicherheitslücke zu schließen, empfehlen wir euch eure Notes-Clients auf die entsprechenden Versionen zu upgraden:
- IBM Notes Version 9.0.1 FP9
- IBM Notes Version 8.5.3 FP6 IF15
- IBM Notes MAC 64 Version 901 MAC 64 IF12
Falls ihr eine ältere Version von IBM Notes nutzt, könnt ihr eine Serviceanforderung an den IBM-Support stellen (Referenzcode: SPR PPUEAMNDJ4). Das Schließen der Sicherheitslücken ist also ein weiterer Grund für euch, auf IBM Notes 9.0.1 FP9 upzudaten. Was das Feature Pack 9 noch alles kann, erfahrt ihr in unserem früheren Blogartikel.
Die neuen Interim Fixes für die Feature Packs 9 von Notes und Domino da!
Mit Feature Pack 9 kann es bei einem langen Lock auf eine Datenbank zu einem Deadlock kommen, welcher zu Performance-Problemen führt. Dieses Problem wurde im Interim Fix 2 von Domino 9.0.1 Feature Pack 9 gelöst.
Liste der Fixes für Domino 9.0.1 FP6 Interim Fix 2
|
SPR |
Description |
|
JPAIAQ5SKW |
PANIC: DbMarkCorrupt! (d:\notefile\admin4.nsf Dbiid: 0x3D91E116 0x3C07FE17) |
|
JVEKAQSGCC |
Shared, Private on First Use Folder not working as expected in 9.0.1 FP9. It is not possible to view the folder in Designer. |
|
TDOOAREP8W |
Performances issue (deadlock) with long held lock after update to Domino 9.0.1 FP9. |
|
YNABANLSUB |
Error 4399 (Value Is Out Of Range) When Running Deleteuser Lotusscript. |
Liste der Fixes für Notes 9.0.1 Feature Pack 9 Interim Fix 1
|
SPR |
Description |
|
AYAVAQF7WZ |
Fix an issue where sent internet mail shows as "serif" font instead of "san serif" |
|
JVEKARBEP2 |
Fixed an issue where the contents are not displayed after editing if a Richtext field contains an image and "Store contents as HTML and MIME" is enabled |
|
YNABANLSUB |
Fix an error 4399 "Value Is Out Of Range" when running deleteuser lotusscript |
Um diese Interim Fixes installieren zu können, müsst ihr natürlich zuvor auf das Feature Pack 9 upgedatet haben.
Wir hoffen, dass wir euch mit diesem Beitrag weiterhelfen konnten. Wenn ihr Schwierigkeiten beim Updaten haben solltet, können euch unsere Admins bestimmt weiterhelfen. Ruft uns einfach an unter 05251 288160 oder schreibt uns eine E-Mail an info@itwu.de.
Die IBM® SDK Java™ Technology Edition Version 6 SR16FP45 und Version 8 SR4FP5 weisen leider mehrere Sicherheitslücken auf, die den Notes Client betreffen. Die genauen Details findet ihr