Vorsorgliche Sicherheitsmaßnahme: Freischaltung des Zugriff auf Webseiten und Webanwendungen von außerhalb

Wie unser Kanzler Herr Fromm am Mittwochnachmittag informiert hat, haben wir wegen einer weltweit bekannt gewordenen Sicherheitslücke (betreffend „PHP“) den Zugriff auf alle Webdienste an der zentralen Firewall gesperrt.

Mittlerweile gibt es für die aktuellen PHP-Versionen Bugfixes zum downloaden und installieren. Mit etwas Zeitverzögerung werden diese Bugfixes auch in den Repositorien der verschiedenen Distributionen eingepflegt sein.

Damit wir Ihre Systeme, die aus dem Internet zugänglich sein müssen, wieder freischalten können, senden Sie uns bitte eine Mail mit folgenden Angaben an < web-freischaltung[at]uni-kassel[dot]de >:

• Name des Systemverantwortlichen
• IP-Adresse(n) des Systems
• Domain-Name des Systems
• erforderliche IP-Ports: 80, 443, 8080, 8443
• Bestätigung, dass das System
  • kein PHP-Stack installiert hat oder
  • die aktuelle PHP-Version (Security-Patch) installiert ist

Bitte prüfen Sie dies sorgfältig und veranlassen erst nach erfolgreicher Prüfung die Freischaltung. Idealerweise ist das System bereits in der Assets-Datenbank (https://assets.uni-kassel.de) eingetragen.

Die Freischaltung wird dann zeitnah während der üblichen Arbeitszeiten erfolgen.

Fragen richten Sie bitte an < it-servicedesk[at]uni-kassel[dot]de >.