Door Toje Fos: Door Anoniem: Tja zo gaat het meestal de laatste tijd: door een of ander lek komt de aandacht op een bepaalde module te liggen en blijkt dat ineens grote rotzooi te zijn waar lek na lek uitkomt... dit is vast niet het laatste wat we van log4j horen en daarna zijn andere modules met vergelijkbare functionaliteit aan de beurt. Nou nee, dat is hier niet aan de hand en probeer nou niet te suggereren dat het om Microsoft rotzooi gaat. Wat er wel aan de hand is staat toch duidelijk in de tekst van het artikel hierboven. Laat ik het speciaal voor jou nog eens uitkauwen: Volgens de Apache Software Foundation was de update voor de kwetsbaarheid CVE-2021-44228 in bepaalde niet-standaard configuraties onvolledig. Daardoor zouden aanvallers met controle over bepaalde invoerdata een denial of service kunnen veroorzaken.Afgezien de hele wereld momenteel heel druk bezig is met dit issue en dat men vaak geen idee heeft, waar dit nu gebruikt wordt in de omgeving. Ik heb al heel wat paniek bij klanten ...