Log4j-Sicherheitslücke CVE-2021-44228 für JAVA-Anwendungen: FELA Produkte POIS, CarLoc und EasyDrive sind gegen Log4j-Sicherheitslücke geschützt
Log4j vulnerability CVE-2021-44228 for JAVA applications: FELA products POIS, CarLoc and EasyDrive are protected against Log4j vulnerability
«Log4j ist eine beliebte Protokollierungsbibliothek für JAVA-Anwendungen. Sie dient der performanten Aggregation von Protokolldaten einer Anwendung».
Analyse und Massnahmen: Für die Applikationen von FELA werden unterschiedliche Toolings zur Protokollierung eingesetzt. Unter anderem auch die betroffene Log4j-Bibliothek. Bei den Services, welche Log4j verwenden, haben wir alle Vorkehrungen getroffen und die Schwachstellen behoben. Auch wurden alle exponierten Komponenten durch Dritte geprüft und bewertet. Alle eingesetzten Komponenten sind unkritisch.
"Log4j is a popular logging library for JAVA applications. It is used for high-performance aggregation of log data from an application."
Analysis and measures: For FELA's applications, different toolings are used for logging. Among others also the affected Log4j library. For the services that use Log4j, we have taken all precautions and fixed the vulnerabilities. Also, all exposed components have been audited and assessed by third parties. All components used are non-critical.