spss:sicherheitsluecke_schliessen

BY DOWNLOADING, INSTALLING, COPYING, ACCESSING, OR OTHERWISE USING THE SOFTWARE, YOU AGREE TO 
THE TERMS OF THE SPSS LICENSE AGREEMENT UNDER WHICH YOU ACQUIRED IBM SPSS Statistics 26.0 FP1.
BY AGREEING, YOU REPRESENT AND WARRANT THAT YOU HAVE FULL AUTHORITY TO ACCEPT THESE TERMS. 
IF YOU DO NOT AGREE TO THESE TERMS,
- DO NOT DOWNLOAD, INSTALL, COPY, ACCESS, OR USE THE SOFTWARE; AND
- PROMPTLY RETURN THE UNUSED MEDIA AND DOCUMENTATION TO THE PARTY FROM WHOM IT WAS OBTAINED. 
IF THE SOFTWARE WAS DOWNLOADED, DESTROY ALL COPIES OF THE SOFTWARE.


Installation instructions 
========================= 
1.  Products affected:  Statistics Desktop & Server 27.0 FP1
Platforms affected:	ALL

2. The related defect id(s):
#5282 Upgrade Log4j to 2.15.0 because high security riks 

3. Affected Files: 
The attached interim fix zip file contains the following:
	log4j-core-2.15.0.jar
	log4j-api-2.15.0.jar
	log4j-1.2-api-2.15.0.jar
	readme.txt (this file) 

4. How to apply the hot fix: 
	Win64 & UNIX
		(1) Close the Statistics 27.0 FP1 application. 
		(2) Navigate to the Statistics 27.0 FP1 installation directory. 
		(3) Locate the file log4j-1.2.16.jar which under installed directory and subfolder(/common/ext/bin/spss.tm1.9), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.
		(4) Locate the file log4j-1.2.17.jar which under installed directory and subfolder(/common/ext/bin/spss.cognos.9), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.
		(5) Locate the file com.springsource.org.apache.log4j-1.2.16.jar which under subfolder(/as-3.1.1.0/lib ), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.


Installationsanweisungen 
========================= 
1.  Betroffene Produkte:  Statistik Desktop & Server 27.0 FP1
Betroffene Plattformen:	ALLE

2. Die zugehörige(n) Fehler-ID(s):
#5282 Upgrade von Log4j auf 2.15.0 wegen hoher Sicherheitsrisiken 

3. Betroffene Dateien: 
Die angehängte Interim-Fix-Zip-Datei enthält Folgendes:
	log4j-core-2.15.0.jar
	log4j-api-2.15.0.jar
	log4j-1.2-api-2.15.0.jar
	readme.txt (diese Datei) 

4. Wie man den Hotfix anwendet: 
	Win64 & UNIX
		(1) Schließen Sie die Anwendung Statistics 27.0 FP1. 
		(2) Wechseln Sie in das Installationsverzeichnis von Statistics 27.0 FP1. (z.B. C:\Programme(x86)\IBM\SPSS
		(3) Suchen Sie die Datei log4j-1.2.16.jar, die sich im Installationsverzeichnis und im Unterordner (/common/ext/bin/spss.tm1.9) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Zwischenkorrekturdateien log4j-core-2.15.0.jar, log4j-api-2.15.0.jar und log4j-1.2-api-2.15.0.jar in diesen Ordner.
		(4) Suchen Sie die Datei log4j-1.2.17.jar, die sich im installierten Verzeichnis und im Unterordner (/common/ext/bin/spss.cognos.9) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Interimskorrekturdatei log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar in diesen Ordner.
		(5) Suchen Sie die Datei com.springsource.org.apache.log4j-1.2.16.jar, die sich im Unterordner (/as-3.1.1.0/lib ) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Interimskorrekturdatei log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar in diesen Ordner.


	MacOS
		(1) Close the Statistics 27.0 FP1 application. 
		(2) Navigate to the Statistics 27.0 FP1 installation directory. 
		(3) Locate the file log4j-1.2.16.jar which under installed directory and subfolder( SPSS Statistics.app/Contents/common/ext/bin/spss.tm1.9), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.
		(4) Locate the file log4j-1.2.17.jar which under installed directory and subfolder(SPSS Statistics.app/Contents/common/ext/bin/spss.cognos.9), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.
		(5) Locate the file com.springsource.org.apache.log4j-1.2.16.jar which under subfolder(SPSS Statistics.app/Contents/bin/as-3.1.1.0/lib ), and then backup it to other folder, such as your Desktop, and then copy the interim fix file log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar to the folder.
		
5. IBM SPSS Statistics 27.0 FP1 is now ready to be used.
MacOS
		(1) Schließen Sie die Anwendung Statistics 27.0 FP1. 
		(2) Navigieren Sie zum Installationsverzeichnis von Statistics 27.0 FP1. 
		(3) Suchen Sie die Datei log4j-1.2.16.jar, die sich im Installationsverzeichnis und im Unterordner (SPSS Statistics.app/Contents/common/ext/bin/spss.tm1.9) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Zwischenkorrekturdateien log4j-core-2.15.0.jar, log4j-api-2.15.0.jar und log4j-1.2-api-2.15.0.jar in diesen Ordner.
		(4) Suchen Sie die Datei log4j-1.2.17.jar, die sich im Installationsverzeichnis und im Unterordner (SPSS Statistics.app/Contents/common/ext/bin/spss.cognos.9) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Interimskorrekturdatei log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar in diesen Ordner.
		(5) Suchen Sie die Datei com.springsource.org.apache.log4j-1.2.16.jar, die sich im Unterordner (SPSS Statistics.app/Contents/bin/as-3.1.1.0/lib ) befindet, und sichern Sie sie in einem anderen Ordner, z. B. auf Ihrem Desktop, und kopieren Sie dann die Interimskorrekturdatei log4j-core-2.15.0.jar, log4j-api-2.15.0.jar, log4j-1.2-api-2.15.0.jar in diesen Ordner.
		
5. IBM SPSS Statistics 27.0 FP1 ist nun einsatzbereit.
  • spss/sicherheitsluecke_schliessen.txt
  • Zuletzt geändert: 2022/11/22 10:11
  • von Der Setzer