Die Sicherheitslücke im Java Baustein „Log4j gefährdet weltweit Millionen Onlineanwendungen und Apps.
Wir bieten euch an, euer On-Premises System zu überprüfen und die zwingend notwendigen Patches einzuspielen. Die Einspielung der Patches für die Sichertheitslücke „Log4j“ auf beiden Systemumgebungen werden wir umgehend durch unseren Service-Mitarbeiter durchführen lassen.
Leider sind auch Komponenten der d.velop Software, die die log4j-Bibliothek nutzen, potenziell davon betroffen.
Ihr habt d.velop Cloud-Systeme im Einsatz?
d.velop arbeitet bereits mit Hochdruck daran, potenziell betroffene Komponenten zu identifizieren und umgehend mit Patches auszustatten, um ein Risiko für euer System auszuschließen. Sofern eure Erweiterungen nicht von d.velop oder einem d.velop-Partner entwickelt wurden, prüft bitte diese Erweiterungen für euch.
Um alle d.velop-Kunden permanent auf dem Laufenden zu halten, findet ihr ab sofort als zentrale Anlaufstelle ein neuen Knowledge-Base-Artikel im d.velop service portal: https://kb.d-velop.de/s/article/000001798?language=de Diese Seite wird permanent ergänzt. Bitte schaut dort regelmäßig vorbei.
Für Fragen stehen euch folgende Ansprechpartner zur Verfügung: Fabian Knauf und Francesco Calio