...
"Prüfung des Fiskal Cloud Connectors (FCC) Zur umgehenden Behebung der Sicherheitslücke empfehlen wir dringend allen Kunden, die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS=true auf dem Konto zu setzen, welches die FCC Applikation ausführt. Anschließend ist der FCC Dienst neu zu starten. Allen Kunden, die dieses Vorgehen nicht ausführen können, stellen wir schnellstmöglich ein Update des FCC als Version 3.2.4 bereit, welches die Anpassung der Umgebungsvariablen im Zuge des Updatevorgangs ausführt." (Auszug aus dem Anschreiben von <notificator@fiskal.cloud> vom 13.12.2021 17:19)
Eine Anleitung zum Setzen von Umgebungsvariablen auf finden Sie auf https://documentation.fiskal.cloud/md/fiskal_cloud_implementation/log4shell_hardening/ und https://www.java.com/de/download/help/path_de.html. Je nach Art der Installation kann es sinnvoll sein, die Umgebungsvariable als Parameter beim Starten des FCC mitzugeben.
...
Die Deutsche Fiskal hat die Auslieferung einer FCC-Version 3.2.4 angekündigt. Sobald diese verfügbar ist, werden wir diese hinsichtlich Kompatibilität zur MSP Kasse prüfen und Ihnen das Ergebnis mitteilenauf https://documentation.fiskal.cloud/md/downloads/downloads/ bereit gestellt. Weitere Informationen finden Sie auf https://documentation.fiskal.cloud/. Wir haben den FCC 3.2.4 erfolgreich mit der MSP Kasse getestet.
Bitte aktualisieren Sie gemäß der Empfehlung der Deutschen Fiskal alle FCCs auf die Version 3.2.4. Bedenken Sie dabei, dassdie Aktualisierung eine Downtime von wenigen Minuten verursacht.
Von MSP gehostete FCCs
Sämtliche produktiven FCCs wurden am 14.12.21 nach 19:00 Uhr mit der oben genannten Umgebungsvariablen versehen und neu gestartet. Die von MSP gehosteten FCCs werden zur Zeit aktualisiert.