Eingeschränkte Web-Services auf jena.de

Seit dem Wochenende ist unser IT-Team der Stadt unermüdlich im Einsatz, um mögliche Risiken der vom BSI (Bundesamt für Sicherheit und Informationstechnik) als extrem kritisch eingestuften Sicherheitslücke Log4-shell von IT- und Web-Anwendungen der Stadt abzuwenden. Es ist aktuell Aufgabe des IT-Service, die Serververbindungen und Anwendungen zu überprüfen und alle Bereiche zu identifizieren, die mit Log4j agieren. Die Bereiche, die zusätzlich aus dem Internet erreichbar sind, werden bis auf weiteres abgeschaltet, um eine schadhafte Manipulation zu verhindern. Aus diesem Grund wurden vorsorglich einige Anwendungen auch auf jena.de zur Überprüfung bzw. Aktualisierung heruntergefahren.

Eingeschränkt sind aktuell:

die Seitensuche auf jena.de und weiteren städtischen Portalen
die Suche im Kartenportal (map.jena.de)
die Suche für Fundsachen im Online-Fundbüro
das Opendata-Portal
der Aufruf der "Entsorgungstermine" auf der KSJ-Webseite
die Fördermittelverwaltung

Wir arbeiten daran, dass die Services schnellstmöglich wieder zur Verfügung stehen, sind aber hier zentral auf die Mitarbeit einiger Anbieter angewiesen. Die uns möglichen Schritte zum Update der Software Log4j sind bereits angegangen.