Sicherheitslücke log4j (CVE-2021-44228) schließen

EBÜS verwendet kein Java und somit auch nicht die Java-Bibliothek log4j.

Auch der von EBÜS verwendete FileZilla-FTP-Server verwendet kein Java.

Wir können aber nicht ausschließen, ob Software, die von anderen Herstellern zugeliefert oder zusätzlich auf Ihren PCs installiert wurde, log4j verwendet.

Durchsuchen Sie die Verzeichnisstruktur auf Ihrem Computer nach Dateien mit dem Suchmuster log4j*. Dies gibt Ihnen Hinweise auf mögliche Verwendungen dieser Bibliothek auf Ihrem PC. Falls Sie die betreffenden Systeme in Ihrer Leitstelle ohnehin nicht aufschalten, können Sie die betreffenden log4j*.jar-Dateien einfach löschen.

Das Setup von EBÜS ab Version 2.1.4.1 beta18 löscht alle uns bekannten Vorkommen dieser Datei, die mit dem EBÜS-Setup früherer Versionen installiert wurden.

Falls dadurch Aufschaltungen nicht mehr funktionieren sollten, sprechen Sie bitte unseren Support an.

Bitte beachten Sie auch unsere Hinweise unter www.accellence.de/artikel/schwachstelle-bei-java-bibliotheken-62