Security Advisories

Sobald eine aktiv ausgenutzte Schwachstelle in einem unserer Produkte bestätigt und eine Korrektur- oder Abhilfemaßnahme verfügbar ist, veröffentlichen wir ein Security Advisory. Jedes Advisory enthält:

• die eindeutige Advisory-ID (SAJJJJNNN) und den Dokumentenstand
• die betroffenen Produkte, Artikelnummern und Versionsstände
• die zugeordnete CVE-ID und die Schwachstellenklasse (CWE)
• eine Bewertung des Schweregrads nach CVSS v4.0 inklusive Vektor
• die Auswirkung in der Anwendung: was ein Angreifer erreichen könnte und unter welchen Voraussetzungen
• die Abhilfe: Update, Patch, Workaround oder kompensierende Maßnahme, mit konkreten Handlungsschritten

Advisories werden bei neuen Erkenntnissen versioniert fortgeschrieben. Alle Advisories bleiben dauerhaft abrufbar, auch nach Ende des Supportzeitraums eines Produkts.

Wenn wir absehen können, dass eine Veröffentlichung Anwender kurzfristig stärker gefährden würde als sie schützt, halten wir die Detailtiefe zurück, bis ein Update verfügbar ist oder ausgerollt werden kann. Über die Existenz eines Problems und über Sofortmaßnahmen informieren wir Sie in diesem Fall trotzdem.