In der CVE-2026-91403 wird vor einem kritischen Fehler im Oracle Java JDK gewarnt.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern.
Wir prüfen derzeit, ob unsere Software betroffen ist.
Diese Seite wird aktualisiert sobald uns neue Informationen zur Verfügung stehen.
LM-Produktlinie:
- VertiGIS LM Editor: Nicht betroffen
- VertiGIS LM Server: wird derzeit noch untersucht
- VertiGIS LM Explorer: Nicht direkt betroffen, da das JDK nicht Teil des Produktes ist. Es wird aber das Update auf das aktuelle Update des JDK empfohlen.
- VertiGIS LM Services: wird derzeit noch untersucht
- VertiGIS Data Converter: wird derzeit noch untersucht
DAVID-Produktlinie:
- DAVID Expertenplatz: Nicht betroffen
- DAVID-GeoDB: wird derzeit noch untersucht
- DAVID-BKn: wird derzeit noch untersucht
3A-Produktlinie:
- 3A Editor: Nicht direkt betroffen, da das JDK nicht Teil des Produktes ist.
Wir empfehlen, auf das aktuellste Update des JDK 11 zu aktualisieren, welches die Sicherheitslücke behebt. Die Version ist abhängig vom verwendeten JDK (Oracle JDK, OpenJDK/Temurin, ..). Für Oracle JDK ist das Version 11.0.33.0.3, für OpenJDK die Version 11.0.33.
Ebenfalls möglich und mit 3A Editor getestet ist ein Update auf JDK 25, z.B. OpenJDK 25.0.5+8. - 3A Server: Nicht betroffen.
- 3A Web: Nicht direkt betroffen, da das JDK nicht Teil des Produktes ist.
Wir empfehlen, auf das aktuellste Update des JDK 11 zu aktualisieren, welches die Sicherheitslücke behebt. Die Version ist abhängig vom verwendeten JDK (Oracle JDK, OpenJDK/Temurin, ..). Für Oracle JDK ist das Version 11.0.33.0.3, für OpenJDK die Version 11.0.33. - FDS: Nicht betroffen.
Hinweise:
Beachten Sie zum Update des JDK auch die Seiten
https://openjdk.org/emudhra bzw. https://ops.java/emudhra.
Kommentare
0 Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.