Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis 2.14

[Mitleser 2.0]

Auf einem Linux-System liefert:

sudo dpkg --get-selections *java* | less

Solange Du Dir sicher bist, ausschließlich aus Paketquellen Kram auf Deinem System zu haben: schön. Trotzdem weiste nicht, ob da irgendwo ein vulnerables Log4j verbuddelt ist. Als allgemeingültige Analyse ist das daher komplett untauglich.

Im Übrigen „liefert“ das nicht auf einem Linux-System, sondern auf Deinem. Auf anderen mag „dpkg“ mit einem „command not found“ antworten.