Aktuelle Sicherheitshinweise zu bitfarm-Archiv
bitfarm-Archiv verwendet neben eigenen Programmmodulen auch Komponenten von Drittanbietern, hauptsächlich aus dem Open-Source Bereich. In jüngster Zeit häufen sich, auch durch den Fortschritt der KI getrieben, Meldungen über Sicherheitslücken in vielen Softwarekomponenten.
Auf dieser Seite informieren wir Sie fortlaufend, ob bitfarm-Archiv von aktuellen Sicherheitslücken betroffen ist, ob Handlungsbedarf besteht und wie Sie bei Bedarf aktualisieren können.
Übersicht
Letzte Aktualisierung: 29.10.2026
| Datum | Komponente | Status | Enterprise | GPL |
|---|---|---|---|---|
|
10/2026 |
Node2Shell / Brotli
CVE-2026-111497
|
Nicht betroffen | Kein Handlungsbedarf. bitfarm-Archiv verwendet an keiner Stelle die genannte Komponente oder die Brotli-Komprimierung. | Kein Handlungsbedarf. bitfarm-Archiv verwendet an keiner Stelle die genannte Komponente oder die Brotli-Komprimierung. |
|
10/2026 |
PHP2Shell
CVE-2026-109618
CVE-2026-109619
|
Nicht betroffen | Kein Handlungsbedarf. bitfarm-Archiv ist von dieser Schwachstelle nicht betroffen – auch nicht im Web-Viewer. | Kein Handlungsbedarf. bitfarm-Archiv ist von dieser Schwachstelle nicht betroffen. |
|
10/2026 |
LibreOffice
CVE-2026-63266 bis CVE-2026-63270
CVE-2026-63272
CVE-2026-63273
CVE-2026-63274
CVE-2025-14714
CVE-2025-1080
|
Drittkomponente betroffen (Patch verfügbar) |
|
|
|
12/2025 |
7-Zip
7-Zip < 25.1.0 (25.01)
|
Drittkomponente betroffen (Patch verfügbar) |
|
|
|
12/2025 |
Notepad++
NPP-8.8.9
|
Drittkomponente betroffen (Patch verfügbar) |
|
|
|
03/2025 |
Ghostscript
CVE-2025-27830 bis CVE-2025-27837
|
Drittkomponente betroffen (Patch verfügbar) |
|
|
|
11/2024 |
Ghostscript
CVE-2024-46951 bis CVE-2024-46956
|
Drittkomponente betroffen (Patch verfügbar) |
|
|
Weitere allgemeine Sicherheitshinweise
Zur weiteren Verbesserung der allgemeinen Systemsicherheit empfehlen wir, auf folgendes zu achten / folgendes umzusetzen:
- Prüfen Sie, ob die SSL-Verschlüsselung für die Kommunikation von Client (Viewer) und
bfaserveraktiviert ist. Aktivieren Sie auch die SSL-Verschlüsselung für die Kommunikation mit der Datenbank. Normalerweise ist SSL immer durchgängig eingeschaltet. - Schränken Sie ggf. in der MySQL-Konfiguration den Zugriff auf die Datenbank für den Benutzer
suauf die Computer / IP-Adressen ein, welche den bitfarm-Archiv Client betreiben müssen. - Schränken Sie in der MySQL-Konfiguration den Zugriff auf die Datenbank für den Benutzer
saauf den Computer ein, auf dem derbfaserver(bitfarm-Archiv Serverdienst) läuft. In der Regel ist dies der lokale Computer, auf dem auch MySQL installiert ist (127.0.0.1). - Prüfen / korrigieren Sie, dass
root-Zugriff auf die MySQL nur vom lokalen Server (127.0.0.1) möglich ist. - Erlauben Sie den Zugriff auf die Freigabe „bitfarm-archiv“ nur Benutzern / Gruppen, welche auch als Benutzer / Gruppen mit bitfarm-Archiv arbeiten müssen.
- Verwenden Sie für den Zugriff von außerhalb (über das Internet) immer ein VPN. Dies gilt auch, wenn Sie den Webviewer oder die App verwenden. Stellen Sie den bitfarm-Archiv http-Server nie ohne eine vorgeschaltete VPN-Verbindung ins öffentliche Internet.
Sie haben Fragen zu einer spezifischen Sicherheitsmeldung?
Hinweis: Neben dem Enterprise-Kundenbereich steht auch eine öffentliche Wissensdatenbank zur Verfügung. Sie dient als zentrale Anlaufstelle für Problembehandlungen, FAQs, Videoanleitungen und technische Tools. Anwender der freien Edition finden zudem im GPL-Forum schnelle Unterstützung.