LANG=de

Keine Gefahr für DriveLock Produkte durch Log4j-Lücke

von DriveLock
CVE-2021-44228  Log4J Vulnerability
Bildquelle: iStock


Das Bundesamt für Informationstechnik warnt in diesen Tagen vor der extrem kritischen Schwachstelle (
Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j.

Die Produkte von DriveLock sind NICHT von der Schwachstelle CVE-2021-44228 (Apache Log4J Vulnerability) betroffen.

Die Schwachstelle CVE-2021-44228 nutzt die Verwendung von JNDI-Konfigurationen in Java-Anwendungen. JNDI (Java Naming and Directory Interface) ist eine Anwendungsprogrammierschnittstelle (API), die Anwendungen, die mit der Programmiersprache Java geschrieben wurden, Namens- und Verzeichnisfunktionen bietet.

Da unsere Anwendungen weder Java noch dessen Laufzeitumgebung verwenden, wirkt sich diese Sicherheitslücke nicht auf die DriveLock Software aus.

Weiterführende Beiträge

Ransomware-Angriffe: Wie schütze ich meine digitalen Arbeitsplätze?

Ransomware ist eine ständige Bedrohung, und es reicht nicht aus, einen Angriff zu erkennen und zu stoppen, um ihn abzuwehren. Berichte über...

1 minuutin luku

Arved Graf von Stackelberg ist neuer CEO von DriveLock

Strategischer Wechsel in der Führungsetage bei DriveLock München, 14. März 2023 – Mit Wirkung zum 1. Januar 2023 übernimmt Arved Graf von Stackelberg...

IT-Sicherheit für öffentliche Einrichtungen

Besonders im Visier von Cyberattacken sind öffentliche Einrichtungen. Das beweist unter anderem der aktuelle Lagebericht des BSI (Bundesamt für...