Zum Hauptinhalt springen

Release Notes / Changelog

Module Manager
26.6.17 | STARFACE 7.3-10.0

Download​

 | Module Manager v20260617.sfm

Änderungen​

  • FEATURE

    Verbesserter Installationsablauf für .sfm-Module

    Der Installationsvorgang für .sfm-Module wurde grundlegend überarbeitet. Die Anzahl vorhandener Instanzen wird nun bei der Installation geprüft, um das Optionsfeld "Neue Modulkonfiguration erzeugen" passend vorzubelegen. Konfigurationsnamen werden eindeutig und aussagekräftig vergeben und bei der Erstellung direkt aktiviert. Nach der Installation moderner Module wird ein direkter Link zur geöffneten Konfiguration angezeigt, um den Einstieg zu erleichtern.

Produktsicherheit​

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. HerstellerFluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle
Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)		E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren
Konzept zur koordinierten Offenlegung von Schwachstellen
Umfang / Geltungsbereich
Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden.
Meldung von Schwachstellen
Bitte melden Sie Schwachstellen an: security@fluxpunkt.de

Wenn möglich, geben Sie hierbei folgende Informationen an:
  • Betroffenes Produkt und Version
  • Beschreibung der Schwachstelle
  • Schritte zur Reproduktion
  • Einschätzung der Auswirkungen
Unser Prozess
  • Eingangsbestätigung: innerhalb von 2 Werktagen
  • Erste Bewertung: innerhalb von 7 Tagen
  • Status-Update: mindestens alle 14 Tage
  • Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad)
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die:
  • In gutem Glauben handeln
  • Diese Policy befolgen
  • Keine Daten exfiltrieren oder Systeme beschädigen
Anerkennung
Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. ProduktinformationenFluxpunkt Module Manager v26.6.17
Prüfsumme: (MD5)
4. Vorgesehener Zweck / FunktionalitätVerwaltung (Installation, Update-Check, Aktualisierung, Kompatibilitätsprüfung) von Erweiterungsmodulen auf STARFACE Telefoniesystemen durch professionelle, administrative Benutzer, zur Unterstützung bei typischerweise jährlichen Modul-Updates im Rahmen neuer Major-Releases des STARFACE Telefoniesystems, Aktualisierung von Modulen im Rahmen neuer Modul-Updates oder -Upgrades und Zugriff auf Vorabversionen. Voraussetzung ist der Betrieb des Moduls auf einer unterstützten und nicht abgekündigten STARFACE-Version.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen könnenAbsichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-KonformitätserklärungEU-Konformitätserklärung für Module Manager (v26.6.17)
7. UnterstützungszeitraumKostenfreie Sicherheitsupdates und Behandlung von Schwachstellen:
  • Während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 17. Juni 2027.2
  • Unterstützungsstatus kompatibler STARFACE-Systeme:
    7.3 (abgekündigt)
    8.0 (abgekündigt)
    8.1 (endet bald)
    9.0
    10.0
Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, AnleitungenAnleitung
9. Software-Stückliste (SBOM) Download CycloneDX (JSON)
Fußnoten:
  1. In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature.
    (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩
  2. In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist:
    Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩
Letztes Update am
Inhaltsverzeichnis