Sicherheitsupdate für FLEXnet Connect

Macrovision Corp. hat die Kunden von FLEXnet Connect® (früher InstallShield Update Service) über eine Sicherheitslücke in Version 6.0 des FLEXnet Connect Client informiert. Anwender von InstallShield und AdminStudio, die die integrierte FLEXnet Connect Funktionalität nutzen, sind ebenfalls gefährdet. Das Problem betrifft nur den Client für Windows. Version 6.1 ist nicht betroffen.

Macrovision hat einen Patch veröffentlicht, der das Problem behebt. Falls Sie FLEXnet Connect einsetzen und den CLient bei Ihren Kunden installieren, sollten Sie so unverzüglich handeln. Nachdem SIe das Connect SDK auf Ihrem Entwicklungscomputer installiert haben, müssen Sie ein Update für Ihre Applikation erstellen und an Ihre Kunden liefern, um den Connect Client auf den Kundemaschinen zu aktualisieren.

Macrovision Knowledge Base Artikel:

Randbemerkung: Die Endanwender können den Client nicht direkt von Macrovision updaten, wenn er als Merge Modul in Ihr Setup eingebaut wurde. Diese Art von Wartungsproblemen hat dazu geführt, das Merge Module immer seltener eingesetzt werden, siehe auch Regel 43 im Tao of the Windows Installer.

Stefan Krueger