FAQ & Knowledge Base

Herzlich Willkommen in unserer Wissensdatenbank. Nutzen Sie die Suchfunktion oder durchstöbern Sie unsere Kategorien, um Antworten auf Ihre Fragen zu erhalten.

Kategorien: TreeSize | SpaceObServer | ShellBrowser Delphi Components | ShellBrowser .NET Components | SmartPOP2Exchange | Exchange Server Toolbox | SEPA-Transfer | ServerSentinel | SmartCallMonitor | SpamAssassin in a Box | HeavyLoad | UltraSearch | Allgemein | SpaceObServer Web Access | ShellBrowser.WPF | SpamAssassin for Windows | Alle Kategorien anzeigen

Ist Ihre Software von der Log4J Lücke betroffen?

Frage / Problem

Am 26.11.2021 wurde eine kritische Sicherheitslücke in Apache Log4J2 <= 2.14.1 gefunden und veröffentlicht. Ist Ihre Anwendung von dieser Sicherheitslücke betroffen und muss nun aktualisiert werden?

Antwort / Lösung

All unsere Anwendungen werden in Delphi und C# entwickelt. Einige der Komponenten verwenden Log4Net, welches jedoch von dieser Sicherheitslücke nicht betroffen ist. Diese betrifft lediglich die Java Bibliothek Log4J.

Keine unserer Anwendungen hat eine Abhängigkeit zu Log4J oder irgendeiner anderen Java Bibliothek. Sie sind somit nicht von der Sicherheitslücke betroffen.

Dies trifft auf alle verfügbaren Versionen und Editionen all unserer Anwendungen (TreeSize, SpaceObServer, SpaceObServer WebAccess, HeavyLoad, SmartPOP2Exchange, Exchange Server Toolbox, SpamAssassin in a Box, SpamAssassin for Windows, SmartCallMonitor, SEPA-Transfer, ServerSentinel, sowie ShellBrowser) zu. Trotzdem ist es ratsam, stets die aktuellste Version zu verwenden, um von den letzten Patches, Verbesserungen und Features profitieren zu können.