GeoTools Schwachstelle

In der OpenSource Javabibliothek GeoTools ist eine schwerwiegende Sicherheitslücke bekannt geworden. Die Sicherheitslücke ermöglicht per “SQL-Injection” potentiell Daten in einer Datenbank auszulesen und ggf. auch das gesamte System zu übernehmen.

Diese Schwachstelle hat die Bezeichnung CVE-2023-25158.

Esri hat umfangreich geprüft und festgestellt, dass die Bibliothek in keinem der Esri Produkte eingesetzt wird und Esri Software daher nicht von der Schwachstelle betroffen ist.

Weitere Informationen zu der Schwachstelle finden Sie hier: NVD – CVE-2023-25158 (GeoTools)

Jörg Moosmeier

Ich bin seit 1999 in der GIS Branche tätig und habe mich von Beginn an mit Server- und Web-Technologie im GIS Umfeld beschäftigt. Mein Dipl.-Ing.-Studium an der TU München habe ich mit der Programmierung eines Java Applets für einen Internet-Stadtplan der Stadt München abgeschlossen. Seit 2002 arbeite ich bei Esri Deutschland und verantworte seit 2013 im Team Product Management die Server und Cloud Produkte.