Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis ~~2.14~~ 2.16 bearbeitet von Rolf B 13.12.2021 11:05 Hallo alle, [Meldung des BSI](https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Schwachstelle_Log4j_211210.html) Diese Meldung ist für PHP-Websites irrelevant, aber sicherlich hat hier auch jemand einen Kater am Werk (Tomcat) oder andere aus dem Netz erreichbare Java-Services. Die bezeichnete Schwachstelle in der Log4J Library ermöglicht dem Angreifer, den Server komplett zu übernehmen. Eine nicht zu alte Version der verwendeten JRE verringert die Angriffsfläche, und ein Update auf Log4J 2.15 behebt das Problem, heißt es. Der im BSI Report verlinkte Artikel bei lunasec.io zeigt mögliche Interimsmaßnahmen auf. _Rolf_ -- sumpsi - posui - obstruxi
Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis 2.14 bearbeitet von Rolf B 20.12.2021 16:52 Hallo alle, [Meldung des BSI](https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Schwachstelle_Log4j_211210.html) Diese Meldung ist für PHP-Websites irrelevant, aber sicherlich hat hier auch jemand einen Kater am Werk (Tomcat) oder andere aus dem Netz erreichbare Java-Services. Die bezeichnete Schwachstelle in der Log4J Library ermöglicht dem Angreifer, den Server komplett zu übernehmen. Eine nicht zu alte Version der verwendeten JRE verringert die Angriffsfläche, und ein Update auf Log4J 2.15 behebt das Problem, heißt es. Der im BSI Report verlinkte Artikel bei lunasec.io zeigt mögliche Interimsmaßnahmen auf. _Rolf_ -- sumpsi - posui - obstruxi
nicht angemeldet
