Im Lieferumfang unserer Bildverarbeitungssoftware sind Softwarepakete (Software Common Vision Blox und Common Vision Blox CameraSuite) enthalten, die seit dem Jahr 2011 die CodeMeter Runtime der Firma WIBU Systems enthalten. Der Hersteller WIBU Systems weist derzeit auf sechs Sicherheitslücken in verschiedenen Versionen der CodeMeter Runtime hin die bei Systemen mit Verbindung zum Firmennetzwerk oder zum Internet ein erhöhtes Sicherheitsrisiko darstellen. Ein erfolgreiches Ausnutzen dieser Sicherheitslücken kann nicht nur den Betrieb von Common Vision Blox stören oder verhindern - auch die Ausführung von eingeschleustem Fremdcode ist nicht auszuschließen (Details sind unter: https://www.wibu.com/support/security-advisories.html abrufbar.)
Betroffen von der Sicherheitslücke der CodeMeter Runtime sind folgende Versionen von Common Vision Blox und der Common Vision Blox CameraSuite:
Windows 32 und 64Bit alle Versionen ab 2011 (11.00.000)
Ebenfalls betroffen sind Nutzer älterer Versionen von Common Vision Blox vor 2011 die den "Common Vision Blox Protection Updater" installiert haben um CodeMeter Dongles mit diesen älteren Versionen verwenden zu können.
Der Empfehlung von WIBU Systems folgend raten wir Betroffenen auf Rechnern die mit ihrem Firmennetz und/oder dem Internet verbunden sind dazu, das System auf die jüngst veröffentlichte Version 7.10a der CodeMeter Runtime zu aktualisieren. Diese kann auch nachträglich auf Systemen installiert werden auf denen ältere Versionen von Common Vision Blox installiert sind.
Kontaktieren Sie für die Aktualisierung bitte unsere Service-Abteilung unter:
service@vmt-systems.com oder Tel: +49 621 84250 222
Für alle weiteren Fragen zur Sicherheitslücke in der CodeMeter Runtime und den hier ausgesprochenen Empfehlungen steht ihnen ebenfalls unserer Service & Support zur Verfügung.