Log4Shell-Update: Zweite Schwachstelle in log4j entdeckt

<p>- Zusätzlich zu CVE-2021-44228 wurde CVE-2021-45046 gemeldet <br /> - Log4j 2.15.0, das zur Behebung von 44228 veröffentlicht wurde, weist jedoch einen übersehenen Teil auf <br /> → Wenn nicht die Standardeinstellungen verwendet werden, ist ein zusätzlicher Angriff möglich; zur Behebung wurde daher 2.16.0 veröffentlicht <br /> → Nutzern von log4j wird empfohlen, sofort auf 2.16.0 zu aktualisieren</p>

[dua804]

<p>CVE-2021-42550 - Auch in logback wurde eine Schwachstelle entdeckt: https://boho.or.kr/data/secNoticeView.do/…;

[xguru]

<p>CVE-2021-44228 – log4j – Schwachstellenbericht https://de.news.hada.io/topic?id=5534</p&gt;