Vous trouverez des informations sur cette faille à cette adresse : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/

Suivant la recommandation de GFI Sofwtare, le chat dans les serveurs Kerio Connect a été désactivé car Log4j est utilisé à cet endroit. Nous attendons un patch dans les prochains jours. Lien : https://techtalk.gfi.com/impact-of-log4j-vulnerability-on-gfi/

Nous évaluons la situation des autres produits.

Nous mettrons à jour cet article si besoin.

Mise à jour du 15/12/2021 à 8h40 :

• Nextcloud nous a confirmé que leur produit n’était pas concerné car Nextcloud n’utilise pas Log4j, également OnlyOffice n’est pas concerné.
• BigBlueButton n’est pas concerné : https://groups.google.com/g/bigbluebutton-dev/c/hXrvzYPk7JU?pli=1
• Les serveurs d’emails Zimbra Collaboration ne sont pas vulnérables : https://blog.zimbra.com/2021/12/11825/

L’article Faille Log4j est apparu en premier sur Mise Sur Orbite.