BarTender und Apache Log4j
Überblick
Der Installationsprozess von BarTender 2022 beinhaltet derzeit Microsoft SQL Express 2019, das mit Apache Log4j 1.2 ausgeliefert wird. Apache Log4j 1.2 hat das Ende seines Lebenszyklus erreicht und kann bei Sicherheitsscans als Sicherheitsrisiko erkannt werden. Weitere Informationen finden Sie in den unten verlinkten Microsoft-Ressourcen im Abschnitt Zusätzliche Ressourcen.
In diesem Artikel stellen wir Ihnen zwei Möglichkeiten vor, wie Sie diese Sicherheitslücke beheben können, während Sie BarTender weiterhin verwenden.
Gilt für
BarTender 2022 und neuer
Informationen
Wie oben erwähnt, stehen Ihnen zwei Optionen zur Verfügung:
- Führen Sie Windows Update aus. Es gibt ein kumulatives Sicherheitsupdate (KB5011644), das Apache Log4j aus SQL Server 2019 entfernt. Weitere Informationen zu diesem Update finden Sie hier, einschließlich Anweisungen zur manuellen Installation dieses Updates.
- Um das Update manuell herunterzuladen, beginnen Sie auf der oben verlinkten Seite. Scrollen Sie nach unten zum Abschnitt So erhalten oder laden Sie dieses oder das neueste kumulative Updatepaket herunter und klicken Sie auf den Pfeil, um die erste Option zu erweitern.
- Klicken Sie auf Laden Sie jetzt das neueste kumulative Updatepaket für SQL Server 2019 herunter und folgen Sie den Anweisungen, um das Update herunterzuladen und zu installieren.
- Während der Installation von BarTender 2022 haben Sie die Möglichkeit, die Installation von Microsoft SQL Server 2019 Express (und damit auch Apache Log4j) zusammen mit der BarTender Suite zu verhindern.
- Akzeptieren Sie beim ersten Installationsfenster die Lizenzvereinbarung und setzen Sie ein Häkchen bei Erweiterte Installationsoptionen angeben. Klicken Sie auf Weiter.
-
- Wählen Sie die für Sie passende BarTender-Installationsoption aus, achten Sie jedoch darauf, dass das Kontrollkästchen Microsoft SQL Server Express hinzufügen nicht aktiviert ist, bevor Sie mit der Installation fortfahren.