Ergebnis der Suchanfrage

• Forum: Klatsch und Tratsch

  AW: Frage zu Log4J Problem

   
    by Harry Stahl, 18. Dez 2021
  Aus dem BSI-Papier vom 14.12.2012:
  
  "Eine ähnliche Schwachstelle ist auch für die nicht mehr im Support befindlichen Versionen
  1.x gemeldet worden, hierbei scheint die Ausnutzung allerdings komplexer zu sein. Da die Versionen 1.x jedoch den
  End-of-life (EOL) Status erreicht haben, wird es zu diesen keine Sicherheitsupdates mehr geben ."
• Forum: Klatsch und Tratsch

  AW: Frage zu Log4J Problem

   
    by Harry Stahl, 18. Dez 2021
  Das BSI hat eine ständig aktualisierte Seite, wo auch Maßnahmen zu Detektion und Beseitigung beschrieben werden:
  
  https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Webanwendungen/log4j/log4j_node.html
  
  Das unangenehme an der Sache ist, dass inzwischen klar, ist, dass auch ältere Versionen von Log4J (1.x) für...