Zu ergreifende Maßnahmen
Umgebungsvariable
"Prüfung des Fiskal Cloud Connectors (FCC) Zur umgehenden Behebung der Sicherheitslücke empfehlen wir dringend allen Kunden, die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS=true auf dem Konto zu setzen, welches die FCC Applikation ausführt. Anschließend ist der FCC Dienst neu zu starten. (Auszug aus dem Anschreiben von <notificator@fiskal.cloud> vom 13.12.2021 17:19)
Eine Anleitung zum Setzen von Umgebungsvariablen auf finden Sie auf https://www.java.com/de/download/help/path_de.html. Je nach Art der Installation kann es sinnvoll sein, die Umgebungsvariable als Parameter beim Starten des FCC mitzugeben.
Update FCC auf Version 3.2.4
Die Deutsche Fiskal hat die FCC-Version 3.2.4 auf https://documentation.fiskal.cloud/md/downloads/downloads/ bereit gestellt. Weitere Informationen finden Sie auf https://documentation.fiskal.cloud/. Die neue Version befindet sich bei MSP in der Prüfung hinsichtlich der Kompatibilität zur MSP Kasse. Das Ergebnis wird voraussichtlich am Montag, den 20.12.21 bekannt gegeben.
Von MSP gehostete FCCs
Sämtliche produktiven FCCs wurden am 14.12.21 nach 19:00 Uhr mit der oben genannten Umgebungsvariablen versehen und neu gestartet.