Zwei Sicherheitslücken in HCL Verse on prem

von Manuel, assono GmbH, Standort Kiel, 04.08.2023

Diese Woche berichtet HCL über zwei Sicherheitslücken in HCL Verse on premises (also nicht dem Verse auf dem Mobiltelefon ;) ).

Beide spielen sich im Bereich Cross-Site Scripting ab. Eine kritisch, eine Medium.

Es gibt natürlich bereits einen Fix in Form eines Verse-Updates auf die Version 3.1, die außerdem auch noch ein paar funktionelle Verbesserungen einführt.

Für das Update bzw. den Fix müssen nur die Punkte 10 - 14 in der Anleitung zur Installation mit den aktuellen Dateien ausgeführt werden. Das ist zwar schnell (5min) durchgeführt, aber erfordert bedauerlicherweise eine Downtime des Domino.

Mit dem neuen Befehl

tell http osgi verseversion

kann überprüft werden, ob das Update funktioniert hat. Allerdings muss sich seit Domino Start dazu ein Anwender angemeldet haben. Das Ergebnis sollte ungefähr so aussehen:

osgi> Verse Version: 3.1.0 Build: 20305-807

Für Fragen oder Unterstützung sprechen Sie uns gerne an.

Manuel Nientit

Diplom-Wirtschaftsinformatiker

Manuel Nientit ist IT-Spezialist bei der assono GmbH. Seit mehr als 16 Jahren berät er erfolgreich Unternehmen aller Branchen rund um das Thema HCL Notes und Domino (ehemals IBM). Dabei geht es sowohl um technische Bereiche wie Architektur, Client-Management und Troubleshooting, als auch um organisatorische Themen wie IT-Sicherheit, Reputationsmanagement, Governance und Compliance. Ein integrativer Ansatz ist dabei stets Pflicht.

Fachbeitrag HCL Domino Sicherheit

Sie haben Fragen zu diesem Artikel? Kontaktieren Sie uns gerne: blog@assono.de