MudGuard: Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis 2.14

Beitrag lesen

Hi,

Laut Heise wohl nicht, es gibt aber Abhilfe.

was macht denn der log4j-detector wohl?

Wenn keine JAR-Runtimes installiert sind, dürfte der doch nichts finden, oder?

java-Archive (jar oder war oder ...) können im Inneren weitere Archive enthalten - die müssen also auch (rekursiv) durchsucht werden.

cu,
Andreas a/k/a MudGuard