Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis 2.14

[TS]

Hello,

Ich habe auf unseren Linix-Servern im Hotel und meinem Desktop gesucht:

sudo find / -name log4j  

Wäre das so ausreichend?

Laut Heise wohl nicht, es gibt aber Abhilfe.

was macht denn der log4j-detector wohl?

Wenn keine JAR-Runtimes installiert sind, dürfte der doch nichts finden, oder?

Was ist dann mit den ganzen Desktopsystemen mit Eclypse usw? Die verwenden doch Java, oder?

Glück Auf
Tom vom Berg