Schlagwörter
3D Administration Analyse Ankündigungen Außendienst Big Data Bilddaten Data & Location Services Datenaufbereitung Datenmanagement Datenschutz Deep Learning Design und Planung Digital Twin Drohnen Entscheidungshilfe Event Freigabe und Zusammenarbeit GeoAI Integration IoT Lizenzierung Lösungen Machine Learning Neuerungen Patches Realtime-Analytics Schulung Sicherheit Skripting Tipps & Tricks Tutorials Virtualisierung Visualisierung

​​GeoTools Schwachstelle (CVE-2023-25158) – ArcGIS nicht betroffen​ 

Bild zeigt einen Serverraum

In der OpenSource Javabibliothek GeoTools ist eine schwerwiegende Sicherheitslücke bekannt geworden. Die Sicherheitslücke ermöglicht per “SQL-Injection” potentiell Daten in einer Datenbank auszulesen und ggf. auch das gesamte System zu übernehmen.

Diese Schwachstelle hat die Bezeichnung CVE-2023-25158.

Esri hat umfangreich geprüft und festgestellt, dass die Bibliothek in keinem der Esri Produkte eingesetzt wird und Esri Software daher nicht von der Schwachstelle betroffen ist.

Weitere Informationen zu der Schwachstelle finden Sie hier: NVD – CVE-2023-25158 (GeoTools)

Total
0
Shares
Share 0
Tweet 0
Share 0
Share 0
Related Topics

Ich bin seit 1999 in der GIS Branche tätig und habe mich von Beginn an mit Server- und Web-Technologie im GIS Umfeld beschäftigt. Mein Dipl.-Ing.-Studium an der TU München habe ich mit der Programmierung eines Java Applets für einen Internet-Stadtplan der Stadt München abgeschlossen. Seit 2002 arbeite ich bei Esri Deutschland und verantworte seit 2013 im Team Product Management die Server und Cloud Produkte.

Dir könnte auch gefallen