Af Eskil Sørensen, 15/12/21
Version 2.16.0 er nu tilgængelig.
Apache Foundation har udgivet en ny version af log4j. Det fremgår af en opdatering på https://logging.apache.org/, der blev udsendt mandag den 13. december sidst på dagen centraleuropæisk tid. Dermed har Apache rykket hurtigt med en ny version, efter at version 2.15.0 blev udsendt i sidste uge som en reaktion på sårbarheden i version 2.14.1.
DKCERT anbefaler systemadministratorer at orientere sig i meddelelsen fra Apache og vurdere relevansen af opdateringen i forhold til eget systemsetup.
Links:
https://logging.apache.org/log4j/2.x/
https://lists.apache.org/thread/d6v4r6nosxysyq9rvnr779336yf0woz4