14 décembre 2021
Une importante faille de sécurité a été découverte dans Apache Log4j, une bibliothèque open source très utilisée dans les projets JAVA.
Vous trouverez des informations sur cette faille à cette adresse : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/
Suivant la recommandation de GFI Sofwtare, le chat dans les serveurs Kerio Connect a été désactivé car Log4j est utilisé à cet endroit. Nous attendons un patch dans les prochains jours. Lien : https://techtalk.gfi.com/impact-of-log4j-vulnerability-on-gfi/
Nous évaluons la situation des autres produits.
Nous mettrons à jour cet article si besoin.
Mise à jour du 15/12/2021 à 8h40 :
- Nextcloud nous a confirmé que leur produit n’était pas concerné car Nextcloud n’utilise pas Log4j, également OnlyOffice n’est pas concerné.
- BigBlueButton n’est pas concerné : https://groups.google.com/g/bigbluebutton-dev/c/hXrvzYPk7JU?pli=1
- Les serveurs d’emails Zimbra Collaboration ne sont pas vulnérables : https://blog.zimbra.com/2021/12/11825/
