Übersicht B2B by Practice - Releases

Important: Es wurde eine kritische Schwachstelle in log4j gefunden, die auch unsere Java Anwendungen betrifft. Kurzfristig kann und sollte diese aber durch das Setzen der Java Property -Dlog4j2.formatMsgNoLookups=true oder der Environment Property LOG4J_FORMAT_MSG_NO_LOOKUPS auf true geschlossen werden. Seit dem Dezember Release der B2B Komponenten und FSS verwenden wir mindestens die log4j Version 2.15.0, welche das Nachladen von Schadcode verhindert. Mit dem Januar Release werden wir dann mindestens nur noch die log4j Version 2.17.x verwenden, die auch die DoS schwachstelle schließt