Patch-Notes 2026.10.x

Die privaten Schlüssel von acht Zwischenzertifikaten der Zertifizierungsstelle eMudhra wurden kompromittiert.

Ursache ist eine fehlerhafte Erzeugung der privaten Schlüssel: Sie lassen sich aus den veröffentlichten Zertifikaten rekonstruieren. Ein Angreifer könnte dadurch Zertifikate für beliebige Websites oder Dienste ausstellen und sich gegenüber betroffenen Clients als diese ausgeben. Ob die Schwachstelle von Angreifern ausgenutzt wurde, ist nicht bekannt.

Aktualisierung des Applikationsservers und Windows Clients:

Die Datei blocked.certs kann aus dem jeweiligen Installationspaket (CURSOR-CRM_2x.xx.xx.zip\jdk\windows\jdk2x.0.xx\lib\security\blocked.certs) bezogen werden.

Eine Sicherung der vorherigen Version der Datei blocked.certs wird empfohlen.

Der Pfad des verwendeten JDKs wird beim Start des Servers im Log in der Zeile mit dem Präfix JAVA: ausgegeben. In der Regel befindet sich das JDK im Verzeichnis "jdk<version>" im Root-Verzeichnis des Servers. Für Nutzer des Windows Clients ist der Vorgang derselbe. Das Java-Verzeichnis im Windows Client lautet "jre".

Installationsverzeichnis\server\jboss\jdk2x.0.xx\lib\security\blocked.certs
Installationsverzeichnis\client\jboss\jre\lib\security\blocked.certs

Nach der Aktualisierung der Zertifikatsausschlussliste muss der Server beziehungsweise Serverdienst neu gestartet werden.