[Talk-de] Sicherheitslücke LOG4J -> JOSM

[Simon Poole]

Siehe https://forum.openstreetmap.org/viewtopic.php?id=74461 und 
https://josm.openstreetmap.de/ticket/21657

Am 22.12.2021 um 10:30 schrieb Robert.Tillmann at STADT-KOELN.DE:
> Hallo zusammen,
>
> wir nutzen josm für Arbeiten in OSM. Nun ist die Frage an mich herangetragen worden, inwiefern die Sicherheitslücke im Rahmen der Verwendung von log4j in der Software behoben ist. Ich konnte lediglich ein Changelog entdecken, in dem ersichtlich ist, dass in josm log4j vor sechs Jahren auf Version 2.5 upgedatet wurde. https://josm.openstreetmap.de/log/osm/applications/editors/josm/plugins/log4j?rev=31915
>
> Hat jemand dazu Informationen: Relevanz? Wie gehen andere damit um? Sind Entwickler damit beschäftigt? Wird es ein update geben (ob oder wann), in dem das entsprechend berücksichtigt ist?
>
> Mit freundlichen Grüßen
>
>
> Im Auftrag
> Robert Tillmann
>
>
>
> Stadt Köln - Die Oberbürgermeisterin
> Amt für Liegenschaften, Vermessung und Kataster
> Stadtplan und thematische Karten
> Willy-Brandt-Platz 2
> 50679 Köln
> E-Mail:   robert.tillmann at stadt-koeln.de
> Internet: stadt.koeln
> Folgen Sie uns!
> www.instagram.com/stadt.koeln
> www.twitter.com/Koeln
> www.youtube.com/user/Koeln
> www.facebook.com/stadt.koeln50
>
> Ich befinde mich derzeit vermehrt im Homeoffice. Aus technischen Gründen wird Ihre Telefonnummer nicht übermittelt, so dass ich Sie nicht zurückrufen kann. Sollten Sie mich telefonisch nicht erreichen können, kontaktieren Sie mich bitte per E-Mail.
>
>
> ________________________________
> ________________________________
>
> Monatlich aktuelle Informationen Ihrer Stadtverwaltung in unserem Newsletter! Newsletter Anmeldung<https://www.stadt-koeln.de/service/onlinedienste/newsletter-anmeldung?para=allgemein>
> ________________________________
> ________________________________
> [https://www.stadt-koeln.de/images/footer-zensus2022_logo-neu.jpg]
> Interviewer*innen für den Zensus 2022 gesucht, jetzt bewerben: www.zensus2022.koeln.
> [Ihnen allen ein frohes, besinnliches Weihnachtsfest und ein glückliches Neues Jahr! Ihre Henriette Reker]
>
>
> _______________________________________________
> Talk-de mailing list
> Talk-de at openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-de
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : OpenPGP_signature
Dateityp    : application/pgp-signature
Dateigröße  : 495 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.openstreetmap.org/pipermail/talk-de/attachments/20211222/a3077214/attachment.sig>