Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
| From | Lothar Kimmeringer <news201705@kimmeringer.de> |
|---|---|
| Newsgroups | ger.ct |
| Subject | Re: Log4j |
| Date | 2021-12-14 19:41 +0100 |
| Organization | Organization?! Only chaos here! |
| Message-ID | <7dcvxtt9gxzf.dlg@kimmeringer.de> (permalink) |
| References | <sp5neb$nd3$1@solani.org> <sp8qdp$1lc$1@dont-email.me> |
Martin Ebert wrote:
> Das wurde eines Tages eingereicht und bereits
> einen Tag später von einem Maintainer durchgewunken: Man könnte auf
> die Idee kommen, dass da jemand ganz bewusst eine zero-day-Lücke
> bastelte und dann dem Code unterschob.
Die Luecke ist nur in Kombination mit der passenden Javaversion
moeglich, die es fuer eine gute Idee hielt, serialisierte
Klassendaten aus unbekannten Quellen gluecklich zu akzeptieren.
Sofern dieses Feature nicht zur gleichen Zeit, in gleicher
Art und Weise bei OpenJDK eingereicht und durchgewunken wurde,
wuerde ich das nicht als geplante 0day-Injection sehen.
Gruesse, Lothar
--
Lothar Kimmeringer E-Mail: spamfang@kimmeringer.de
PGP-encrypted mails preferred (Key-ID: 0x8BC3CD81)
Always remember: The answer is forty-two, there can only be wrong
questions!
Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-12 20:52 +0000
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-12 22:05 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-01-08 07:17 -0800
Re: Log4j Goetz Schultz <news.expire1225@goetz.co.uk> - 2021-12-12 21:52 +0000
Re: Log4j Andreas Bockelmann <xotzil@gmx.de> - 2021-12-13 10:30 +0100
Re: Log4j Markus Luft <01-2021@news.marquee-moon.de> - 2021-12-13 14:03 +0000
Re: Log4j Lars Gebauer <lgebauer@live.de> - 2021-12-13 16:51 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 08:00 -0800
Re: Log4j Peter Veith <veith@snafu.de> - 2021-12-13 17:02 +0100
Re: Log4j Christian Schumacher <cs.spam@nurfuerspam.de> - 2021-12-13 16:22 +0000
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-13 18:12 +0100
Re: Log4j Matthias Eißing <meissing@gmx.de> - 2021-12-13 17:32 +0100
Re: Log4j Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-13 17:35 +0100
Re: Log4j Ruediger Lahl <ruediger.lahl@gmx.de> - 2021-12-13 17:55 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 09:02 -0800
Re: Log4j Herwig <herwig.huener@t-online.de> - 2021-12-16 16:36 -0800
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 10:52 +0100
Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 10:47 +0000
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 14:37 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 05:56 -0800
Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 18:53 +0000
Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 08:45 +0100
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 09:03 +0100
Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 21:08 +0100
Re: Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-15 06:14 +0000
Re: Log4j hc.ahlmann@gmx.de (HC Ahlmann) - 2021-12-14 14:33 +0100
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-14 14:46 +0100
Re: Log4j Andreas Karrer <ak-1a@gmx.ch> - 2021-12-13 13:33 +0000
Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 00:05 +0100
Re: Log4j Quinn C <lispamateur@crommatograph.info> - 2021-12-13 20:40 -0500
Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 02:01 +0100
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 19:41 +0100
Re: Log4j Michael Bode <m.g.bode@web.de> - 2021-12-14 20:07 +0100
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 20:33 +0100
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-16 15:01 +0100
csiph-web