Door Toje Fos: Door Anoniem: Tja zo gaat het meestal de laatste tijd: door een of ander lek komt de aandacht op een bepaalde module te liggen en blijkt dat ineens grote rotzooi te zijn waar lek na lek uitkomt... dit is vast niet het laatste wat we van log4j horen en daarna zijn andere modules met vergelijkbare functionaliteit aan de beurt. Nou nee, dat is hier niet aan de hand en probeer nou niet te suggereren dat het om Microsoft rotzooi gaat. Wat er wel aan de hand is staat toch duidelijk in de tekst van het artikel hierboven. Laat ik het speciaal voor jou nog eens uitkauwen: Volgens de Apache Software Foundation was de update voor de kwetsbaarheid CVE-2021-44228 in bepaalde niet-standaard configuraties onvolledig. Daardoor zouden aanvallers met controle over bepaalde invoerdata een denial of service kunnen veroorzaken. Nou moet je niet ineens doen alsof dit minder erg is dan een lek in Windows, dit is het grootste probleem van meer dan 10 jaar. En de Apache Software Foundation is slechts een sponsor ...