GLSA 202402-16: Apache Log4j: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Apache Log4j: Multiple Vulnerabilities
Дата:	18.02.2024
Ошибки:	#719146
ID:	202402-16

Сводка

Multiple vulnerabilities have been discovered in Apache Log4j, the worst of which can lead to remote code execution.

Назначение

Log4j is a Java logging framework that supports various use cases with a rich set of components, a separate API, and a performance-optimized implementation.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-java/log4j	<= 1.2.17		All supported architectures

Описание

Multiple vulnerabilities hav been discovered in Apache Log4j. Please review the CVE identifiers referenced below for details.

Воздействие

Please review the referenced CVE identifiers for details.

Обход

There is no known workaround at this time.

Решение

Gentoo has discontinued support for log4j. We recommend that users unmerge it:

          # emerge --ask --depclean "dev-java/log4j"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202402-16.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.