Frage zu Log4J Problem

Thema durchsuchen

Ansicht

Themen-Optionen

Ein Thema von Lemmy · begonnen am 16. Dez 2021 · letzter Beitrag vom 18. Dez 2021

Vorheriger Beitrag

Nächster Beitrag

Harry Stahl

Registriert seit: 2. Apr 2004
Ort: Bonn
2.561 Beiträge

Delphi 12 Athens

#13

AW: Frage zu Log4J Problem

18. Dez 2021, 16:45

Zitat von Bernhard Geyer:

Woraus liest du das auch log4j 1.x auch betroffen wäre?

Die Erweiterung mit Auswertung der Daten ist ja erst mit 2.x rein gekommen.
Oder verwechselst du da evtl. was mit das ältere Java-Versionen noch anfälliger wären?

Aus dem BSI-Papier vom 14.12.2012:

"Eine ähnliche Schwachstelle ist auch für die nicht mehr im Support befindlichen Versionen
1.x gemeldet worden, hierbei scheint die Ausnutzung allerdings komplexer zu sein. Da die Versionen 1.x jedoch den
End-of-life (EOL) Status erreicht haben, wird es zu diesen keine Sicherheitsupdates mehr geben [APA2021a]."

Harry Stahl