Jalios Community
Spaces
Content
We have not found any result for your search.
We have not found any result for your search.
Sign-up
See all posts
Filters
Add an item
Order by

Blog Jalios Community

Log4j Vulnerability - Jalios products unaffected

A critical vulnerability has been identified in the log4j2 library

In addition, we are aware of other vulnerabilities affecting log4j version 1.x

However, we invite you 

  • Audit your specific JPlatform developments to find the use of log4j2 and update the vulnerable version
  • To audit your entire information system to find the applications using these vulnerable libraries and to update them

(*) Message of  ceki, author of log4j 1.x library : http://slf4j.org/log4shell.html

(**) Messages on Tomcat user mailing list : Mark Thomas on Sat, 11 Dec 2021 23:39:50 GMT, Mark Thomas on Mon, 13 Dec 2021 09:40:32 GMT

 

[Edit : 2021-12-12 15:10 - Post updated to include precision on vulnerability CVE-2021-4104]

[Edit : 2021-12-13 9:00 - Added link related to CVE-2021-4104]

Dec 13, 2021
Olivier Jaquemet
Information

See also:

January 2022
Plugins updates - December 2021
December 2021
Plugins updates - Novembre 2021
November 2021
Plugins updates - Octobre 2021
October 2021
Ne manquez pas les actualités éditeur et nouveautés produit de la rentrée !
17 votes :
5 comments
#1
on 12/13/21 at 12:35 PM
Olivier Jaquemet
5 votes :

Ressources annexes :

La communication de ces liens ne saurait être une approbation de leurs contenus par Jalios. Ils sont fournis à titre d'information.

#2
on 12/13/21 at 3:40 PM
Jean Bernard Chabert

Merci pour toutes ces infos !

#3
on 12/13/21 at 4:28 PM
Pierre MORIN
1 vote :

Pour information, jodconverter, utilisé pour la conversion des documents Office en PDF par le PDF Converter Plugin 5.6, n'est pas touché non plus (il n'utilise pas log4j d'après ce que j'ai vu).

#4
on 12/13/21 at 5:37 PM
Olivier Jaquemet
1 vote :

Merci Pierre MORIN, j'aurais effectivement pu lister l'ensemble des produits Jalios. Notre analyse montre qu'à ce jour, aucun de nos produits n'est vulnérable à ces failles.

#5
on 12/13/21 at 6:35 PM
Pierre MORIN

Merci Olivier Jaquemet , j'ai pu effectivement constater entre temps que ni le serveur Horizon (en JS), ni l'application JMobile ne semblent touchées.
Je n'ai pas le code source de l'application JDrive, mais je n'ai pas à vérifier grâce à votre dernier message. 😉