Door Anoniem: Gelukkig is mijn rhel7 server niet kwetsbaar volgens redhat en ben ik blij dat ik nginx gebruik. Alleen gaat het niet over de Apache-webserver, het gaat om een logcomponent voor Java-applicaties. Als die de backend van een webapplicatie vormen dan draaien die niet binnen het apache2-proces zelf maar in een apart proces, bijvoorbeeld op basis van Tomcat. En daar hoeft dan weer niet apache2 voor te zitten, dat kan ook nginx of iets anders zijn. Als je dit al niet doorhebt, ondanks dat in het nieuws duidelijk wordt gemeld wat Log4j is en de informatie ook zonder dat makkelijk te vinden is, dan lukt het je kennelijk niet om te beoordelen of een kwetsbaarheid wel of niet op jou betrekking heeft. De conclusie dat je niet kwetsbaar bent trek je niet op basis van inzicht in wat hier gaande is. Als je inderdaad niet kwetsbaar bent dan heb je per ongeluk de goede conclusie getrokken. Vraag jezelf eens ernstig af of je wel in huis hebt wat je nodig hebt om op een verantwoorde manier een webserver te ...