Release Notes / Changelog

DirectoryHub
26.8.24 | STARFACE 10.0

Download

 | DirectoryHub v20260824.sfm

Änderungen

• CHANGE

  Aktualisierung der fp-core Systembasis

Produktsicherheit

Produktinformationen

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)	E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren Konzept zur koordinierten Offenlegung von Schwachstellen Umfang / Geltungsbereich Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden. Meldung von Schwachstellen Bitte melden Sie Schwachstellen an: security@fluxpunkt.de Wenn möglich, geben Sie hierbei folgende Informationen an: Betroffenes Produkt und Version Beschreibung der Schwachstelle Schritte zur Reproduktion Einschätzung der Auswirkungen Unser Prozess Eingangsbestätigung: innerhalb von 2 Werktagen Erste Bewertung: innerhalb von 7 Tagen Status-Update: mindestens alle 14 Tage Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad) Safe Harbor Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die: In gutem Glauben handeln Diese Policy befolgen Keine Daten exfiltrieren oder Systeme beschädigen Anerkennung Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. Produktinformationen	Fluxpunkt DirectoryHub v26.8.24 Prüfsumme: (MD5)
4. Vorgesehener Zweck / Funktionalität	Bestimmungsgemäße Verwendung ist die zentrale Zusammenführung und Bereitstellung rechtmäßig erhobener geschäftlicher Kontaktdaten als lesendes Auskunfts-Verzeichnis für Telefonie- und Adressbuchzwecke im gewerblichen Umfeld, konfiguriert durch autorisierte Administratoren auf STARFACE-Telefonanlagen. DirectoryHub ist nicht dazu bestimmt, Daten in Quellsysteme zurückzuschreiben oder als führendes System der Kontaktdatenpflege zu dienen.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen können	Absichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-Konformitätserklärung	EU-Konformitätserklärung für DirectoryHub (v26.8.24)
7. Unterstützungszeitraum	Kostenfreie Sicherheitsupdates und Behandlung von Schwachstellen: Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 24. Aug. 2027.2 Bei Abo: Für die Dauer eines Abonnements. Unterstützungsstatus kompatibler STARFACE-Systeme: 10.0 Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates): 1 Jahr ab Kauf oder für die Dauer eines Abonnements. Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, Anleitungen	Anleitung
9. Software-Stückliste (SBOM)	Download CycloneDX (JSON)
Fußnoten: In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature. (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩ In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist: Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩

EU-Konformitätserklärung

EU-Konformitätserklärung nach Anhang V der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Produkt, Typ, Risikobewertung	DirectoryHub (Standardprodukt / Erweiterungsmodul für STARFACE-Telefoniesysteme)
2. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
3. Verantwortung	Der Hersteller trägt die alleinige Verantwortung für die Ausstellung der EU-Konformitätserklärung
4. Gegenstand der Erklärung	Modulversion v26.8.24 (MD5: ) auf der neuesten kompatiblen STARFACE Version
5. EU-Konformitätserklärung (Internes Kontrollverfahren, Modul A)	Hiermit erklärt Fluxpunkt GmbH, dass der Typ des Produkts mit digitalen Elementen „DirectoryHub“ den Verordnungen (EU) 2024/2847, (EU) 2016/679 entspricht. Der vollständige Text der EU-Konformitätserklärung kann unter der folgenden Internetadresse abgerufen werden: EU-Konformitätserklärung für DirectoryHub (v26.8.24)
6. Harmonisierte Normen, Spezifikationen, Zertifizierungen	Verordnung (EU) 2024/2847 (Cyber Resilience Act)1 Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung (DSGVO))2
7. Konformitätsbewertungsverfahren	Internes Kontrollverfahren, Modul A nach Anhang VIII Teil I
8. Unterzeichnet für und im Namen von	Nürtingen, den 24. Aug. 2026 Fluxpunkt GmbH, vertreten durch Herrn Fabian Wolf (Geschäftsführer)
Fußnoten: Verordnung (EU) 2024/2847 (Cyber Resilience Act (CRA)), ABl. L, 2024/2847, 20.11.2024, ELI: https://data.europa.eu/eli/reg/2024/2847/oj/deu. ↩ Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung (DSGVO)), ABl. L, 2016/679, 27.04.2016, ELI: https://data.europa.eu/eli/reg/2016/679/oj/deu. ↩