Spring4Shell - CVE-2022-22963 und CVE 2022-22965

Spring4Shell - CVE-2022-22963 und CVE 2022-22965

Bei Salesforce ist Vertrauen unser wichtigster Grundsatz und wir nehmen den Schutz der Daten unserer Kunden sehr ernst. 

Wie im Salesforce Trust-Beitrag beschrieben, sind Tableau-Produkte von den derzeit in CVE-2022-22963 und CVE 2022-22965 identifizierten Problemen nicht betroffen. Der Produktstatus kann auf der Grundlage unserer kontinuierlichen Reaktion auf die in CVE-2022-22963 und CVE 2022-22965 angekündigten Sicherheitslücken aktualisiert werden.

Salesforce folgt unserem Prozess zur Verwaltung von Sicherheitslücken und stellt Patches für Salesforce-Services bereit, um die in CVE-2022-22963 und CVE 2022-22965 genannten Sicherheitsprobleme zu beheben. 

Tableau Cloud wurde aktualisiert und Aktualisierungen für Tableau Server, Tableau Desktop und Tableau Bridge sind jetzt auf unserer Seite mit veröffentlichten Versionen verfügbar. Diese Versionen enthalten das aktualisierte Spring-Framework. 

Wir werden Veränderungen weiterhin beobachten und bei Bedarf zusätzliche Abhilfemaßnahmen umsetzen.

Informationen zu Aktualisierungen finden Sie in diesem KB-Artikel.