Forum-Breadcrumbs - Du bist hier:Knowledge BaseSecurity - Don't let perfect the enemy of good: Warnungen & Sicherheitsinfo´sNeue Probleme - Log4j-Patch genüg …
Bitte Anmelden, um Beiträge und Themen zu erstellen.
Neue Probleme - Log4j-Patch genügt nicht
#1 · 15. Dezember 2021, 17:08
Zitat von mpca am 15. Dezember 2021, 17:08 Uhrhttps://www.heise.de/news/Neue-Probleme-Log4j-Patch-genuegt-nicht-6295343.html?wt_mc=rss.red.security.alert-news.rdf.beitrag.beitrag
Version 2.15.0 von Log4j sollte die Log4Shell-Sicherheitslücke schließen. Das reichte jedoch nicht. Log4j 2.16.0 behebt nun noch eine weitere Schwachstelle.
Windows:
setx "LOG4J_FORMAT_MSG_NO_LOOKUPS" "true" /M
Service rebooten
Version 2.15.0 von Log4j sollte die Log4Shell-Sicherheitslücke schließen. Das reichte jedoch nicht. Log4j 2.16.0 behebt nun noch eine weitere Schwachstelle.
Windows:
setx "LOG4J_FORMAT_MSG_NO_LOOKUPS" "true" /M
Service rebooten
Zuletzt bearbeitet am 15. Dezember 2021, 17:18 von mpca