Am 10. März 2023 werden wir Wartungsarbeiten an der Hardware verschiedener Server durchführen. Von 17.30 Uhr bis ca. 18.30 Uhr haben Sie deshalb keinen Zugriff auf die folgenden Repository-Server:
Wir möchten heute unsere UCS@school-Nutzer*innen auf das ID Connector Update vom 26.08.2022 aufmerksam machen.
UCS 5.0 und UCS 4 sind im Kern nicht von der aktuellen Sicherheitslücke log4j/log4shell betroffen.
UCS 5.0-0 liefert zwar apache-log4j2 als Debian-Paket aus, dieses ist aber standardmäßig nicht in Verwendung. Updates für dieses Paket haben wir bereits am 13.12.2021 für unsere Kunden verfügbar gemacht, da sie nicht im regulären Errata-Tracking enthalten sind. Weitere Informationen zum Update finden Sie im Help-Forum unter: https://help.univention.com/t/status-of-log4j-log4shell-vulnerability-cve-2021-44228-in-ucs-and-apps/19020.
