{"id":112211,"date":"2023-12-14T15:10:18","date_gmt":"2023-12-14T13:10:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/tret-java-proektov-na-baze-biblioteki-log4j-prodolzhayut-ispolzovat-uyazvimye-versii"},"modified":"2023-12-14T15:10:18","modified_gmt":"2023-12-14T13:10:18","slug":"tret-java-proektov-na-baze-biblioteki-log4j-prodolzhayut-ispolzovat-uyazvimye-versii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/tret-java-proektov-na-baze-biblioteki-log4j-prodolzhayut-ispolzovat-uyazvimye-versii","title":{"rendered":"Mozilla hat ein experimentelles Erg\u00e4nzungsprogramm vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Veracode hat die Ergebnisse einer Untersuchung zur Relevanz kritischer Schwachstellen in der Java-Bibliothek Log4j ver\u00f6ffentlicht, die in den letzten zwei Jahren identifiziert wurden. Bei der Analyse von 38.278 Anwendungen, die in 3.866 Organisationen verwendet werden, entdeckten die Forscher von Veracode, dass 38 % von ihnen verwundbare Versionen von Log4j nutzen. Der Hauptgrund f\u00fcr die Fortsetzung der Verwendung von veraltetem Code ist die Integration alter Bibliotheken in Projekte oder die aufw\u00e4ndige Migration von nicht mehr unterst\u00fctzten Branches zu neuen Branches, bei denen die Abw\u00e4rtskompatibilit\u00e4t verletzt wurde (laut dem vorherigen Bericht von Veracode werden 79 % der in den Code \u00fcbertragenen Projekte von Drittanbieterbibliotheken danach niemals aktualisiert). <\/p>\n
Es wurden drei Hauptkategorien von Anwendungen identifiziert, die verwundbare Versionen von Log4j verwenden: <\/p>\n
\n
2,8 % der Anwendungen verwenden weiterhin Versionen von Log4j von 2.0-beta9 bis 2.15.0, die die Log4Shell-Schwachstelle (CVE-2021-44228) enthalten.\n
3,8 % der Anwendungen verwenden die Version Log4j2 2.17.0, in der die Log4Shell-Schwachstelle behoben wurde, jedoch bleibt die Schwachstelle CVE-2021-44832, die eine Remote-Codeausf\u00fchrung (RCE) erm\u00f6glicht, unbehoben.\n
32 % der Anwendungen verwenden die Branch Log4j2 1.2.x, deren Unterst\u00fctzung bereits 2015 eingestellt wurde. Diese Branch ist kritischen Schwachstellen wie CVE-2022-23307, CVE-2022-23305 und CVE-2022-23302 ausgesetzt, die 2022 sieben Jahre nach der Einstellung der Wartung entdeckt wurden. <\/ul>\n