Forum

Bonjour,
Les réseaux sociaux sur les canaux dédiés à l'informatique bruissent de messages alarmistes sur une faille de sécurité dans les couches applicatives de Java. Elle concerne des serveurs exposés à l'Internet, y compris des appareils routeurs.
Mageia a préparé l'application du correctif :

Pour l'instant, c'est dans les testing. Mais si vous êtes en mesure de faire un retour (une application qui l'utilise continue de fonctionner) vous pouvez le faire dans ce rapport de bogue.
La mise à jour devrait être poussée très rapidement.

https://www.zscaler.fr/blogs/security-research/security-advisory-log4j-0-day-remote-code-execution-vulnerability-cve-2021

https://twitter.com/ineedmorecyber/status/1470224616375439369

Merci papoteur pour l’info

Est-ce que cela veut dire que tout paquet construit avec une dépendance à nodejs est à risque ?

A+

Salut Squid,
Non, je n'ai pas vu de référence à nodejs dans les applications affectées.

Bonjour,

C' est plus log4j qui est en défaut, donc les applications qui y font appel sont suspectibles d' être touchées.

Merci pour cette info et réactivité

Merci !