Knowledge Base

Bitte , um Beiträge und Themen zu erstellen.

Neue Probleme - Log4j-Patch genügt nicht

https://www.heise.de/news/Neue-Probleme-Log4j-Patch-genuegt-nicht-6295343.html?wt_mc=rss.red.security.alert-news.rdf.beitrag.beitrag

Version 2.15.0 von Log4j sollte die Log4Shell-Sicherheitslücke schließen. Das reichte jedoch nicht. Log4j 2.16.0 behebt nun noch eine weitere Schwachstelle.

 

Windows:

setx "LOG4J_FORMAT_MSG_NO_LOOKUPS" "true" /M

Service rebooten