Log4j-Sicherheitslücke (CVE-2021-44228): Aktuelle Bewertung zu Werkzeugen und Projekten THS Greifswald (zuletzt aktualisiert: 15.12.2021, 13:00 Uhr)

13. Dezember 2021|Allgemein, E-PIX, gICS, gPAS, MOSAIC, Projekte, Releases, Software und Dokumente|

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Sicherheitslücke in der Java-Bibliothek Log4j (CVE-2021-44228). Log4j ist eine weltweit verbreitete Protokollierungsbibliothek, die in vielen Java-Anwendungen eingesetzt wird. 1. Einordnung der THS-Software-Module Die THS-Software-Module E-PIX®, gPAS®, gICS®, Dispatcher, TTP-FHIR-Gateway sowie die Systeme der fTTP werden von uns im Wildfly-Anwendungsserver ausgeliefert und betrieben. Wildfly [...]