Log4j

Aus Meine Wiki
Zur Navigation springen Zur Suche springen
Powershell
Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen.
Die weitverbreitete Java-Programmbibliothek „log4j“ für die performante Aggregation von Protokolldaten weist kritische Lücken in den Versionen 2.0 bis 2.14.1 auf.


   Get-ChildItem -Recurse -Filter 'log4j-core*'


Verzeichnis: C:\ ... IoT-NanoESP\arduino-1.8.13-windows\arduino-1.8.13\lib\ 1402925 log4j-core-2.8.1.jar
Verzeichnis: C:\AdminStick\ABF\z_USERTools\MediathekView-13.2.1\lib\1667269 log4j-core-2.12.0.jar
APC / Schneider Electric - PowerChute Business Edition