...
"Prüfung des Fiskal Cloud Connectors (FCC) Zur umgehenden Behebung der Sicherheitslücke empfehlen wir dringend allen Kunden, die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS=true auf dem Konto zu setzen, welches die FCC Applikation ausführt. Anschließend ist der FCC Dienst neu zu starten. Allen Kunden, die dieses Vorgehen nicht ausführen können, stellen wir schnellstmöglich ein Update des FCC als Version 3.2.4 bereit, welches die Anpassung der Umgebungsvariablen im Zuge des Updatevorgangs ausführt." (Auszug aus dem Anschreiben von <notificator@fiskal.cloud> vom 13.12.2021 17:19)
Eine Anleitung zum Setzen von Umgebungsvariablen auf finden Sie auf https://documentation.fiskal.cloud/md/fiskal_cloud_implementation/log4shell_hardening/ und https://www.java.com/de/download/help/path_de.html. Je nach Art der Installation kann es sinnvoll sein, die Umgebungsvariable als Parameter beim Starten des FCC mitzugeben.
...
Die Deutsche Fiskal hat die FCC-Version 3.2.4 auf https://documentation.fiskal.cloud/md/downloads/downloads/ bereit gestellt. Weitere Informationen finden Sie auf https://documentation.fiskal.cloud/. Die neue Version befindet sich bei MSP in der Prüfung hinsichtlich der Kompatibilität zur MSP Kasse. Das Ergebnis wird voraussichtlich am Montag, den 20.12.21 bekannt gegebenWir haben den FCC 3.2.4 erfolgreich mit der MSP Kasse getestet.
Bitte aktualisieren Sie gemäß der Empfehlung der Deutschen Fiskal alle FCCs auf die Version 3.2.4. Bedenken Sie dabei, dassdie Aktualisierung eine Downtime von wenigen Minuten verursacht.
Von MSP gehostete FCCs
Sämtliche produktiven FCCs wurden am 14.12.21 nach 19:00 Uhr mit der oben genannten Umgebungsvariablen versehen und neu gestartet. Die von MSP gehosteten FCCs werden zur Zeit aktualisiert.