En vrac

Retourner au contenu associé (lien : Log4Shell: RCE 0-day exploit found in log4j, a popular Java logging package)

# En vrac

Posté par Benoît Sibaud (site web personnel) le 12 décembre 2021 à 13:27. En réponse au lien Log4Shell: RCE 0-day exploit found in log4j, a popular Java logging package. Évalué à 10.
- Debian https://www.debian.org/security/2021/dsa-5020 et https://security-tracker.debian.org/tracker/CVE-2021-44228
- Red Hat https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2021-44228
- Ubuntu https://ubuntu.com/security/CVE-2021-44228
- Suse https://www.suse.com/security/cve/CVE-2021-44228.html
- Mageia https://advisories.mageia.org/CVE-2021-44228.html
  ...
- premier signalement à BlackHat 2016 https://twitter.censors.us/th3_protoCOL/status/1469644923028656130
- répondre à l'attaque par une bombe zip https://twitter.censors.us/shipilev/status/1469407591629524998
- débat sur le manque de financement / soutien aux mainteneurs de paquets largement utilisées https://twitter.censors.us/campuscodi/status/1469723936950730759 ou https://twitter.censors.us/bagder/status/1469761130503487492 ou https://twitter.censors.us/bert_hu_bert/status/1469772892980363267
- motif utilisé dans les adresses de courriel https://twitter.censors.us/lean0x2f/status/1469233245715849218
- motif utilisé dans les SSID https://twitter.censors.us/hackerfantastic/status/1469481775172829192
- attaque contre Minecraft https://twitter.censors.us/_JohnHammond/status/1469255402290401285
- attaque contre Tor https://twitter.censors.us/SwiftOnSecurity/status/1469453353822339073