e-mailEnglish versionПоискКарта сайта
Рассылка новостей

Новости и события

Новости компании

17.12.2021
Проведена проверка предоставляемого нами продукта на предмет использования библиотеки Java Apache log4

Уважаемые коллеги!

Информируем Вас о том, что нами была проведена проверка предоставляемого нами продукта на предмет использования библиотеки Java Apache log4j (библиотека журналов с открытым исходным кодом, используемая в программных приложениях и службах), объявленной группой исследователей кибербезопасности из Alibaba Cloud крайне опасной уязвимостью удаленного выполнения кода (ей присвоен наивысший уровень опасности – CVSS 10). Уязвимости подвержены все версии библиотеки от 2.0-beta9 до 2.14.1.

Вследствие проверки было выявлено, что в большинстве наших продуктов где используется данная библиотека версия 1.2.x, которая не подвержена уязвимости. Но так же выявлено, что есть в использовании подверженная уязвимости версия данной библиотеки – 2.10.0. В связи с этим нами было принято решение незамедлительно заменить в выявленном продукте (Реестр МСП) версию библиотеки на рекомендуемую – 2.16.0.

Важно! Рекомендуем вам как можно скорее выполнить установку текущего официального обновления, а так же выполнить удаление из каталога BIN клиентской части библиотеки FileSorterSrv.jar!

Компания Инверсия заботится о безопасности своих клиентов и рекомендует, при использовании в разработке своих продуктов данной библиотеки Java Apache log4j, незамедлительно исключить её использование или обновить её до рекомендуемой, безопасной версии.

вернуться к списку новостей
Разработка сайта и дизайн
«ИнфоДизайн», 2006—2024
115230, г. Москва, 1-й Нагатинский проезд, д.10, стр.1, Бизнес-центр «Ньютон-Плаза»
Тел.: +7(495) 721-19-57 (многоканальный), Факс: +7(495) 721-19-58