log4j: wichtige Information

Wichtige Information für Kunden der COSMO CONSULT,  

Die Gefährdung durch die Java-Protokollierungsbibliothek log4j ist in aller Munde. 
Details hierzu finden Sie u.a. auf der Seite des BSI (https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-549032-10F2.html).

In diesem Zuge haben wir unser aktuelles Produktportfolio auf die Verwendung der unsicheren Bibliothek überprüft. Keines unserer Produkte setzt diese Bibliothek ein. Zudem stehen wir in engem Austausch mit unseren Partnern. Auch hier konnten bislang keine Beeinträchtigungen festgestellt werden. 

Einize Ausnahme stellt der Hersteller Qlik dar, welcher über folgenden Link relevante Information im Umgang mit log4j kommuniziert hat: 
https://community.qlik.com/t5/Knowledge/CVE-2021-44228-Handling-the-log4j-lookups-critical-vulnerability/ta-p/1869805

Sollten sich wider Erwarten neue Erkenntnisse ergeben, werden wir Sie umgehend informieren.  

Bitte teilen Sie diese Information mit relevanten Stellen in Ihrem Unternehmen. 

Bei Fragen stehen wir Ihnen gerne über unseren regionalen Support, Ihren direkten Ansprechpartner oder den zentralen Produktsupport (product.supportno spam@no spamcosmoconsult.com) zur Verfügung.