Qlik Support Update: Qlik Sense Enterprise für Windows

Es wurde ein Sicherheitsproblem in Qlik Sense Enterprise für Windows identifiziert. Diese Sicherheitslücke könnte zu einer Gefährdung des Servers führen, auf dem die Qlik Sense-Software ausgeführt wird, einschließlich einer nicht authentifizierten Remotecodeausführung (RCE). Einzelheiten finden Sie im Security Bulletin Critical Security Fixes für Qlik Sense Enterprise für Windows (CVE-2023-41266, CVE-2023-41265).

Patches sind verfügbar und es wird empfohlen, Ihre Qlik Sense Enterprise für Windows-Umgebung so schnell wie möglich zu aktualisieren.

Qlik hat bereits Service-Releases veröffentlicht, um das Problem zu beheben. Die gesamte Qlik-Software kann von der offiziellen Qlik-Downloadseite heruntergeladen werden (Kundenanmeldung erforderlich).

Dieses Problem betrifft nur Qlik Sense Enterprise für Windows. Andere Qlik-Produkte, einschließlich Qlik Cloud und QlikView, sind NICHT betroffen.
 

Alle Versionen von Qlik Sense Enterprise für Windows vor und einschließlich dieser Versionen sind betroffen:

• Mai 2023 Patch 3
• Februar 2023 Patch 7
• November 2022 Patch 10
• August 2022 Patch 12

Betroffen sind alle früheren Versionen von Qlik Sense Enterprise unter Windows, einschließlich Versionen wie Mai 2022, Februar 2022 und früher. Während für diese Versionen derzeit keine Patches aufgeführt sind, prüft Qlik aktiv die Möglichkeit, ältere Versionen zu patchen.

Es können keine Workarounds bereitgestellt werden. Die folgenden Korrekturen beheben auch die frühere Sicherheitslücke. Kunden sollten Qlik Sense Enterprise für Windows auf eine Version aktualisieren, die Korrekturen für diese Probleme enthält. Die bereits veröffentlichte IR vom August 2023 enthält bereits den Fix.

• August 2023 Initial Release
• Mai 2023 Patch 4
• Februar 2023 Patch 8
• November 2022 Patch 11
• August 2022 Patch 13

Weitere Informationen finden Sie auf der Support-Website von Qlik. Wenn Sie Hilfe bei diesen Upgrades benötigen, zögern Sie nicht, uns zu kontaktieren.