Sicherheitshinweis CVE-66516 – Tika

aufgrund der neuerlichen Sicherheitsmeldung für Tika https://nvd.nist.gov/vuln/detail/CVE-2025-66516 und der damit verbundenen Hochstufung der Kritikalität auf 10 hat sich die Frage gestellt in wie weit die Domino Infrastruktur betroffen ist.

Bei der jetzigen Meldung ist, neben der bekannten PDF-Modul Problematik, auch tika-core und tika-parsers für tika älter als Version 3.2.2 betroffen.

Somit ist festzuhalten, dass nach aktueller Sachlage, Infrastrukturen mit Domino ab 14.0 FP1IF1 und neuer von dem Problem – gemäß Angaben NITS („Users who upgraded the tika-parser-pdf-module but did not upgrade tika-core to >= 3.2.2 would still be vulnerable“) – NICHT betroffen sind.

Domino Server mit R12 oder älter haben eine ältere Tika Version. Ein Austausch des Tika Core ist dort nicht möglich.
Insofern R12 noch im Einsatz ist, bitten wir Sie sich bei uns zu melden.

Ihre Sicherheit liegt uns am Herzen! Mit unserer Expertise bringen wir sie auf ein nächstes Level. Unsere Kunden erhalten im Rahmen unserer Managed Services Unterstützung von uns und können sich sicher sein, dass Probleme durch Präventivmaßnahmen soweit wie irgendwie möglich vermieden werden.