log4j

[hofeBY]

Es ist Zeit Ihre Windows Systeme gegen die Log4J Schwäche zu schützen !

https://support.microsoft.com/en-us/top ... ed901c769c

HofeBY

[Heilberger]

Danke für den Hinweis! Mein Englisch ist zu schlecht. Was ist konkret zu tun?? Gruß und vielen Dank!

[Forti]

Sonderpatch für das PRAXISARCHIV installieren!
Wegen der Änderungen seitens Microsoft besteht Risiko der Nichtfunktion.
Patch ist für 4.1x und 5.x
Ist ein Anpassungsupdate. Läuft in Sekunden, nötig für jeden Arbeitsplatz.

https://www.cgm.com/deu_de/produkte/pra ... loads.html
https://cgm-arztsysteme.com/updates/Pra ... g_2021.zip

Bei manchen PVS ist es im aktuell verfügbaren Update bereits enthalten (bei CGM Z1.PRO gesehen, bei ALBIS z.B. nicht...).
Kann also sein, dass das mit TM 22.1 schon erledigt ist.
Der Installer teilt das dann aber mit

[hofeBY]

Danke für den Hinweis! Mein Englisch ist zu schlecht. Was ist konkret zu tun?? Gruß und vielen Dank!

Ich mache das bei Uns so, das ich vor dem Updaten ein AcronisImage von der Cientplatte erzeuge.(Rückfallstartegie)

Dann deaktiviere ich das bei Uns verwendete "StopUpdates10", dann date ich von Windows V1909 auf die aktuelle Version V21H2 up und installiere alle
neuen Sicherheitspatches.

Im Anschluss wird "StopUpdates10" wieder aktiviert und ich hoffe dann die nächsten 2-3 Jahre wie vorher ohne Windowsupdates auszukommen.

Und nach dem Updaten wird ein AcronisImage von der Cientplatte erzeuge. (Crashfallrückfallversicherung)

Quellen:
https://de.wikipedia.org/wiki/Microsoft_Windows_10
https://www.greatis.com/stopupdates10/

[Henrik313]

Nach Installation des Patches ändert sich die Versionsnummer vom Praxisarchiv nicht. Ist das so? Das gibt mir jetzt kein super gutes Gefühl. Installation ist erst am Server, dann an den Clients störungsfrei durchgelaufen.
Kann ich das trotzdem irgendwie checken?

[framus]

Auf diese Anfrage meinerseits:
"Neben der log4j-Komponente im KV-Abrechnungsmodul finden wir auf unserem Server ca. 70, auf einem relativ neu installierten PC ca. 30 weitere teilweise auch sehr alte Java-Komponenten, die z.T. out-of-life sind (nicht mehr gepflegt werden) und daher potentiell unsicher sein können.
Im Anhang finden Sie zwei pdf-Dokumente, aus denen die gefundenen Java-Komponenten hervorgehen. Ich bitte um eine kurze Rückmeldung des Erhalts und bei Zeiten um einen Vorschlag zur Säuberung von alten Java-Bestandteilen. Als EDV-Laie würde ich mir ja eigentlich wünschen, dass beim Update meiner AIS-Software Wartungsläufe auch die Entfernung alter Komponenten beinhalten."

kam vor zwei Tagen und damit exakt 4 Wochen später folgende Antwort von CGM:
"Da der Turbomedserver nicht direkt aus dem Internet erreichbar ist, besteht bzgl. Log4j kein Risiko. Mit den nächsten Updates werden aber aktuelle Programmversionen eingespielt. Es besteht also zur Zeit kein Handlungsbedarf."

[framus]

Gerade noch eine eMail von CGM erhalten:
"... bezugnehmend auf Ihre Anfrage können wir Ihnen mitteilen, wir haben umfangreiche Maßnahmen getroffen, um sämtliche Dateien eingehend auf mögliche Schadsoftware zu prüfen. Diese Maßnahmen haben keinerlei Hinweise auf Maleware ergeben. Somit können Sie die CGM TURBOMED Version 22.1 sowie das Patch installieren.
Leider haben wir seit heute wieder Zugriff auf unseren Email Postfach, daher konnten wir Ihnen nicht direkt Antworten.
Es tut uns leid für die Unannehmlichkeiten.
Mit freundlichen Grüßen
Ihr CGM TURBOMED L1 Support Professional"

[hofeBY]

LOG4J die nächste Runde

Leider habe ich schlechte Nachrichten für Sie.
Der Wahnsinn geht in die nächste Runde, aber lesen Sie selbst .
Ich bin mal gespannt wie Lange es dauert, bis CGM&TM reagiert.

https://www.golem.de/news/log4j-aws-pat ... 64724.html

HofeBY

[Forti]

Gerade noch eine eMail von CGM erhalten:
"... bezugnehmend auf Ihre Anfrage können wir Ihnen mitteilen, wir haben umfangreiche Maßnahmen getroffen, um sämtliche Dateien eingehend auf mögliche Schadsoftware zu prüfen. Diese Maßnahmen haben keinerlei Hinweise auf Maleware ergeben. Somit können Sie die CGM TURBOMED Version 22.1 sowie das Patch installieren.
Leider haben wir seit heute wieder Zugriff auf unseren Email Postfach, daher konnten wir Ihnen nicht direkt Antworten.
Es tut uns leid für die Unannehmlichkeiten.
Mit freundlichen Grüßen
Ihr CGM TURBOMED L1 Support Professional"

Ist das Copy&Paste?
Die Nachricht wäre ja sofort im Phishing-Ordner gelandet

[lcer]

Hallo,

LOG4J die nächste Runde

Leider habe ich schlechte Nachrichten für Sie.
Der Wahnsinn geht in die nächste Runde, aber lesen Sie selbst .
Ich bin mal gespannt wie Lange es dauert, bis CGM&TM reagiert.

https://www.golem.de/news/log4j-aws-pat ... 64724.html

HofeBY

die Nachricht betrifft die log4j-Patches von AWS ( https://de.wikipedia.org/wiki/Amazon_Web_Services ). Das dürfte zum Glück erst mal irrelevant für Turbomed-Praxen sein.

Grüße

lcer