FAQ zu Log4j

Dieser Artikel bezieht sich auf:

  • Alle Versionen von Revu

Übersicht

Log4j ist eine Logging-Komponente einer Open-Source-Java-Bibliothek, die branchenweit eingesetzt wird. Die kritischen Schwachstellen in der Bibliothek wurden gemeldet und unter den folgenden CVE-Nummern aufgeführt: CVE‑2021‑44228, CVE‑2021‑45046 und CVE‑2021‑45105.

Sind Produkte von Bluebeam von dieser Schwachstelle betroffen?

Zum jetzigen Zeitpunkt haben unsere Prüfungen ergeben, dass keine Produkte von Bluebeam von der Apache-Log4j-Schwachstelle (Log4Shell) betroffen sind. Log4j ist lediglich bei einem internen Dienst im Einsatz gewesen. Dieser Dienst wurde vorsichtshalber unverzüglich aktualisiert. Dieser Dienst erwies sich jedoch als nicht anfällig für die genannte Sicherheitslücke.

Wir werden die Situation weiterhin beobachten. Für unsere Benutzer besteht derzeit kein Handlungsbedarf.

Ankündigungen

Revu 2017 und älter

Revu 2018

Revu 2019

Revu 20

Studio

System und Umgebung

Zum jetzigen Zeitpunkt haben unsere Prüfungen ergeben, dass keine Produkte von Bluebeam von der Apache-Log4j-Schwachstelle (Log4Shell) betroffen sind. Log4j ist lediglich bei einem internen Dienst im Einsatz gewesen. Dieser Dienst wurde vorsichtshalber unverzüglich aktualisiert. Dieser Dienst erwies sich jedoch als nicht anfällig für die genannte Sicherheitslücke.

Related Articles