Tietoturvatiedote

22 joulukuun, 2021

Traficom on ilmoittanut haavoittuvuudesta Apache Log4j-komponentissa 10.12.2021. Kyseistä komponenttia käytetään laajasti erilaisissa palveluissa ja sovelluksissa. Tämä tarkoittaa, että esimerkiksi moni internetissä oleva palvelu on haavoittuvainen nyt julkaistulle nollapäivähaavoittuvuudelle.

Novatronin asiantuntijat ovat auditoineet alla olevat ohjelmistot haavoittuvuuden varalta, ja tarvittavat toimenpiteet haavoittuvuuden korjaamiseksi on suoritettu.

Xsite® MANAGE -pilvipalvelu

• Pilvipalvelun tarjoaja on suorittanut välittömästi tarvittavat toimenpiteet palvelun suojaamiseksi.

LandNova: 14.3.0.904 (LANDNOVA X)

• Apache Log4j-komponentti ei ole käytössä koneohjausjärjestelmissä,

Xsite APP: 2.6.477

• Apache Log4j-komponentti ei ole käytössä koneohjausjärjestelmissä.

3D-Win -maastomittaustiedon ohjelmisto

• Apache Log4j-komponentti ei ole käytössä ohjelmistossa.

Lisätietoja:

Paul Antila, ICT-Päällikkö
Novatron Oy