BSI warnt vor massiver Sicherheitslücke in der Java-Bibliothek Log4j

Zitat

Wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) über seine Webseite bekannt gegeben hat, klafft eine massive Sicherheitslücke in der Java-Bibliothek Log4j. Besagte Schwachstelle wurde mit der Warnstufe "Rot" bewertet, was die höchste Warnstufe des BSI darstellt. Neben der einfachen Ausnutzung der Lücke ist auch die starke Verbreitung ausschlaggebend für die genannte Bewertung. Die Logging-Bibliothek Log4j wird von zahlreichen Programmen verwendet und muss hier jeweils separat gepatcht werden. Erste Schätzungen sprechen von einer Nutzung der Bibliothek in rund 95 % aller Java-Projekte.

Weiterlesen auf Hardwareluxx.de