Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
| From | Lothar Kimmeringer <news201705@kimmeringer.de> |
|---|---|
| Newsgroups | ger.ct |
| Subject | Re: Log4j |
| Date | 2021-12-12 22:05 +0100 |
| Organization | Organization?! Only chaos here! |
| Message-ID | <i8lyogzndvv8$.dlg@kimmeringer.de> (permalink) |
| References | <sp5neb$nd3$1@solani.org> |
Dr. Joachim Neudert wrote:
> Da geht gerade was Großes ab?
Ist eine javabasierte Bibliothek, die zum Loggen von Nachrichten
verwendet wird und man relativ einfach als Nutzer fuer eigene
Zwecke konfigurieren kann. Man kann also sagen, "alle Meldungen
mit Wichtigkeit "kritisch" bitte nicht nur in die eine Datei
schreiben sondern gleich per SMS und Notfallhabicht an folgenden
Empfaenger" ohne dabei die Applikation selbst veraendert zu
muessen. Wie so oft, wurde der Funktionsumfang immer mehr
erweitert, bis man einen Punkt erreicht hat, dass nun durch
geschickte Wahl von Text statt eines Logeintrags ein Programm
unter der Kontrolle des Angreifers startet.
Die Bibliothek ist relativ weit verbreitet (ist auch eine
der aeltesten zu dem Thema), von daher... ja, das ist
durchaus was Groesseres da draussen.
> Irgendjemand hier beruflich betroffen?
Von dem eigentlichen Problem an sich nicht, unsere Software
ist aber javabasiert und eigentlich sollten wir in besorgten
Anfragen unserer Kunden bezueglich Betroffenheit ersaufen.
Am Freitag gab es zwei Anfragen und heute hat mich ein Kunde
auf dem Handy angerufen, nachdem er vorsorglich die Systeme
runterfuhr, das bei einem weltweiten Logistikunternehmen aber
nur bedingt funktioniert, wenn das mit dem Stillstand aller
Prozesse in den USA einhergeht.
Mal schauen, was sich die neue Woche ueber tut. Inzwischen
gibt's ja auch Meldungen vom BSI, etc.
Gruesse, Lothar
--
Lothar Kimmeringer E-Mail: spamfang@kimmeringer.de
PGP-encrypted mails preferred (Key-ID: 0x8BC3CD81)
Always remember: The answer is forty-two, there can only be wrong
questions!
Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-12 20:52 +0000
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-12 22:05 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-01-08 07:17 -0800
Re: Log4j Goetz Schultz <news.expire1225@goetz.co.uk> - 2021-12-12 21:52 +0000
Re: Log4j Andreas Bockelmann <xotzil@gmx.de> - 2021-12-13 10:30 +0100
Re: Log4j Markus Luft <01-2021@news.marquee-moon.de> - 2021-12-13 14:03 +0000
Re: Log4j Lars Gebauer <lgebauer@live.de> - 2021-12-13 16:51 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 08:00 -0800
Re: Log4j Peter Veith <veith@snafu.de> - 2021-12-13 17:02 +0100
Re: Log4j Christian Schumacher <cs.spam@nurfuerspam.de> - 2021-12-13 16:22 +0000
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-13 18:12 +0100
Re: Log4j Matthias Eißing <meissing@gmx.de> - 2021-12-13 17:32 +0100
Re: Log4j Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2021-12-13 17:35 +0100
Re: Log4j Ruediger Lahl <ruediger.lahl@gmx.de> - 2021-12-13 17:55 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 09:02 -0800
Re: Log4j Herwig <herwig.huener@t-online.de> - 2021-12-16 16:36 -0800
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 10:52 +0100
Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 10:47 +0000
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-13 14:37 +0100
Re: Log4j Ulf Kutzner <Ulf.Kutzner@web.de> - 2021-12-13 05:56 -0800
Re: Log4j Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2021-12-13 18:53 +0000
Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 08:45 +0100
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-14 09:03 +0100
Re: Log4j Wolfgang Kynast <wky@gmx.de> - 2021-12-14 21:08 +0100
Re: Log4j Dr. Joachim Neudert <neudert@5sl.org> - 2021-12-15 06:14 +0000
Re: Log4j hc.ahlmann@gmx.de (HC Ahlmann) - 2021-12-14 14:33 +0100
Re: Log4j Frank Hucklenbroich <hucklenbroich@gmx.net> - 2021-12-14 14:46 +0100
Re: Log4j Andreas Karrer <ak-1a@gmx.ch> - 2021-12-13 13:33 +0000
Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 00:05 +0100
Re: Log4j Quinn C <lispamateur@crommatograph.info> - 2021-12-13 20:40 -0500
Re: Log4j Martin Ebert <mx300@gmx.net> - 2021-12-14 02:01 +0100
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 19:41 +0100
Re: Log4j Michael Bode <m.g.bode@web.de> - 2021-12-14 20:07 +0100
Re: Log4j Lothar Kimmeringer <news201705@kimmeringer.de> - 2021-12-14 20:33 +0100
Re: Log4j "Dr. Joachim Neudert" <neudert@5sl.org> - 2021-12-16 15:01 +0100
csiph-web