Заметка Эпидемия CVE-2021-44228 : Security Advisory и Продукты HCL

[savl]

Минувшие выходные были веселыми для ряда компаний и отдельных разработчиков.
Случилась эпидемия уязвимости log4j одного из популярнейших фреймворков логирования.
Продукты HCL так же проверяются на наличие уязвимости, размещены две страницы с Knowlege base.
Если ссылки не открываются, то ниже есть адресная строка, надо только убрать _ в https

Общая для всех продуктов, откуда можно посмотреть интересующий:

Ссылка скрыта от гостей

h_ttp_s://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0095490

Конкретная по продуктам около Domino:

Ссылка скрыта от гостей

h_ttp_s://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0095516

Информация на страницах будет обновляться по мере проверки ПО.
Сейчас уже известно что Notes/Designer, Xpage, AppDevPack, Traveler , verse - не затронуты данной уязвимостью.
Тем не менее, если вы самостоятельно добавляли данную библиотеку в продукты на базе Domino/Notes/xpage/AppDevPack и выставили сервер с этим приложением "наружу" - вам рекомендовано проверить и устранить уязвимость.

 

[VladSh]

Ссылки у меня не работают, потому вот инфа на opennet.ru:
-

Ссылка скрыта от гостей

,

Ссылка скрыта от гостей

;
-

Ссылка скрыта от гостей

.

 

[savl]

я пытался ссылки поправить, но там вот такая шняга лезет: надо убрать лишние символы.

@The Codeby я думаю что-то в преобразовании.

 

[Сергей Попов]

я пытался ссылки поправить, но там вот такая шняга лезет: надо убрать лишние символы.
Посмотреть вложение 55583
@The Codeby я думаю что-то в преобразовании.

Плагин форума все внешние ссылки делает внутренними, чтобы не передавать вес ссылок сторонним сайтам и избежать писсемизации поисковых алгоритмов за переспам внешних ссылок.

Какие именно ссылки не работают?

 

[savl]

Какие именно ссылки не работают?

Вот прям в посте выше, при переходе & превращается в & и ссылка не открывается, думает что нет такой страницы.
То есть по факту это get с параметрами, вряд ли плагин такое ожидал )
На скриншоте это отображено.

 

[VladSh]

Вроде как последнюю, известную на данный момент, уязвимость пофиксили -

Ссылка скрыта от гостей

.

 

[lmike]

Вроде как последнюю, известную на данный момент, уязвимость пофиксили -

Ссылка скрыта от гостей

.

у мя больше вопрос - как много и какого масштаба проекты используют именно 2.х версию Log4j
а ещё - кто, из форумчан, и какие двиги использует в джава
я использую 1.х версию, выбирал с прицелом последующей замены (возможности), конкретно использую SLF4J а мысля "почему именно" пришла на основе

Java logging. Hello World

Вступление Думаю, ни для кого не секрет, что такое логгеры и для чего они нужны. За время существования java было создано немало фреймворков логгирования. Среди самых известных можно выделить: JUL —...

habr.com