Informations sur la vulnérabilité Spring4Shell CVE-2022-22965

VertiGIS utilise cette page pour fournir des informations centralisées sur la faille de sécurité CVE-2022-22965, connue sous le nom de Log4Shell, annoncée le 31 mars 2022, et son impact sur gamme de produits VertiGIS ainsi que sur les produits partenaires. 
Cet article sera mis à jour au fur et à mesure que de nouvelles informations seront disponibles.

Gamme produits non affectées :

• 3A:
  • Server: not affected, because no Java application
  • Editor: not affected, because no Java application
  • WMPS: not affected, because no Java application
  • Fusion Data Service: not affected, because no Java application
  • Plot: not affected, because no Java application
  • Web: not affected since Spring Framework is not used
• GEBman / ProOffice: not affected because .NET application
• GeoOffice: not affected because .NET application
• GEONIS Desktop: not affected because .NET application
• M4 Solutions / Pinpoint811: not affected because .NET application
• ConnectMaster: not affected because .NET application
• VertiGIS eGuide: not affected because .NET application
• Geocortex / VertiGIS Studio: All products that use Java do not make use of the Spring framework, and are not vulnerable to this exploit.
• UT (various modules)
  
  • UT Integrator: not affected since Spring Framework is not used
  • UT AppConnector: not affected since Spring Framework is not used
  • UT Editor: not affected because .NET application
  • UT Asset Manager: not affected because .NET application
  • UT Server: not affected because .NET application
  • UT Web App: not affected because .NET application
  • UT Bauauskunft: not affected because no dependencies to the libraries spring-webmvc or spring-webflux - see article
• Partner products
  • Esri - see article
  • Baral - Baral - see newsletter
  • CADMAP - see Customer Area

Gamme produits affectées : 

• WebOffice: see article
• GEONIS Server: yes, but only by Esri base technology as well as WebOffice
• GEONIS Datashop: yes, but only by Esri base technology

Furthermore, we recommend to follow this article from the developers of the Spring Framework.

Veuillez suivre cet article ou respectivement l'article lié à la gamme produits pour être informé de l'état actuel des connaissances.