Antwort auf: Log4j Sicherheitslücken (CVE-2021-44228,CVE-2021-4104,CVE-2021-44832,CVE-2019-17571)

    • 12. Januar 2022 um 13:57 Uhr
    Avatar-Foto
    ufukalver
    Teilnehmer
      Gibt es eventuell schon die Möglichkeit bzw. Aussichten, wann es möglich ist auf das aktuelle Update von Log4j zu patchen?

      Bei anderen Anwendungen wo die Version noch nicht gepatcht werden könnte, haben wir auch andere Maßnahmen ergriffen, wie die betroffene Klasse zu entfernen (JndiLookup).

      @Herr Rehn: Ist das auch in der Version log4j-1.2.17 eine Möglichkeit oder wurde sie sogar schon in der Version, die Sie bereits zum ersetzen geliefert haben entfernt worden?

      Beste Grüße aus Hannover

      Emre Alver

      Hochgeladene Dateien sind nur für angemeldete und verifizierte Nutzer sichtbar.

      0
      0