VertiGIS Integrator enthält im ausgelieferten Dojo Framework verschiedene PHP-Dateien. VertiGIS Integrator selbst verwendet keine PHP-Technologie und enthält keine PHP-Laufzeitumgebung. Da Apache Tomcat PHP-Dateien standardmäßig nicht ausführt, stellen diese Dateien in einer Standardinstallation kein direktes Sicherheitsrisiko dar. Eine Gefährdung besteht nur dann, wenn auf dem Server zusätzlich eine PHP-Laufzeitumgebung installiert und entsprechend konfiguriert wurde.
Ob eine PHP-Laufzeitumgebung auf dem Server vorhanden bzw. aktiv ist, kann beispielsweise mit folgenden Befehlen geprüft werden:
php -vPrüft, ob eine PHP-Laufzeitumgebung installiert ist.ps -ef | grep phpPrüft, ob PHP-Prozesse laufen.
Ist keine PHP-Laufzeitumgebung installiert bzw. aktiv, können die mitgelieferten PHP-Dateien nicht ausgeführt werden.
Unabhängig davon empfehlen wir, die *.php zu entfernen, da sie für den Betrieb der Anwendungen nicht benötigt werden.
In älteren Versionen wird das Dojo Framework als Verzeichnis innerhalb der Webanwendung bereitgestellt:
TOMCAT]/webapps/utpostserver/dojo*
Die enthaltenen *.php-Dateien können direkt aus den entsprechenden Unterverzeichnissen gelöscht werden. Bei neueren Versionen befindet sich das Dojo Framework in einem Web-JAR.
[TOMCAT]/webapps/utpostserver/WEB-INF/lib/dojo*.jar
Da JAR-Dateien dem ZIP-Format entsprechen, können sie mit gängigen Werkzeugen wie 7-Zip geöffnet werden. Die enthaltenen *.php-Dateien können anschließend aus dem Archiv entfernt werden. Alternativ kann über den VertiGIS Support ein bereinigtes Dojo-Web-JAR angefordert werden.
VertiGIS Integrator ist für den Betrieb innerhalb eines Unternehmensnetzwerks (Intranet) vorgesehen. Stellen Sie grundsätzlich sicher, dass die Anwendung nicht direkt aus dem Internet erreichbar ist.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.